EILMELDUNGEN LIVE
⚠️ Malware / Trojaner / Viren160k private company vs 100k CNO(01.09.2026 um 00:25 Uhr)
🕵️ SicherheitslückenPaperCut vulnerability poc.(30.08.2026 um 19:29 Uhr)
🕵️ Reverse EngineeringReverse Engineering the Auto-Color Linux Backdoor(01.09.2026 um 10:01 Uhr)
🕵️ SicherheitslückenKeep the Rebel Spirit Alive #TheSAS2026 #kaspersky #cybersecurity(31.08.2026 um 11:20 Uhr)
🕵️ SicherheitslückenExploits and vulnerabilities in Q2 2026(26.08.2026 um 12:00 Uhr)
🔧 AI Nachrichten How I’m using Codex and ChatGPT on my Mac(01.09.2026 um 00:00 Uhr)
⚠️ Malware / Trojaner / Viren160k private company vs 100k CNO(01.09.2026 um 00:25 Uhr)
🕵️ SicherheitslückenPaperCut vulnerability poc.(30.08.2026 um 19:29 Uhr)
🕵️ Reverse EngineeringReverse Engineering the Auto-Color Linux Backdoor(01.09.2026 um 10:01 Uhr)
🕵️ SicherheitslückenKeep the Rebel Spirit Alive #TheSAS2026 #kaspersky #cybersecurity(31.08.2026 um 11:20 Uhr)
🕵️ SicherheitslückenExploits and vulnerabilities in Q2 2026(26.08.2026 um 12:00 Uhr)
🔧 AI Nachrichten How I’m using Codex and ChatGPT on my Mac(01.09.2026 um 00:00 Uhr)

10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
0

Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access

Cyber Threat & Vulnerability Dossier CVSS 9.5 CRITICAL EPSS 94.5%
CVE-2026-61979
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔑 Geringe Nutzerrechte nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen
↗ Quelle (The Hacker News)
🗣️ Stimme:

Bad actors are attempting to exploit two severe unauthenticated authentication bypasses in the Xecurify miniOrange SAML 2.0 Single Sign On plugin that make it possible for an attacker to sign in as any WordPress user, including administrators. The vulnerabilities, as disclosed by Patchstack, are listed below - CVE-2026-61979 (CVSS score: 8.1) - An...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf thehackernews.com.
↗ Original-Artikel auf thehackernews.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
73 Fachleser & IT-Security Experten haben diesen Report heute geteilt
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 51%
🟡 In Evaluierung 31%
🟢 Keine Auswirkung 13%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Micron Says HBM Caused 17% of Meta’s Llama 3 Training Interruptions as AI Memory Bottleneck Grows
1 Quelle
OpenAI's Sam Altman just admitted he was "wrong" about AI — laments that he made the tech seem "scary"
1 Quelle
LLM-Based Social Engineering Scams