Bad actors are attempting to exploit two severe unauthenticated authentication bypasses in the Xecurify miniOrange SAML 2.0 Single Sign On plugin that make it possible for an attacker to sign in as any WordPress user, including administrators. The vulnerabilities, as disclosed by Patchstack, are listed below - CVE-2026-61979 (CVSS score: 8.1) - An...
10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access
Cyber Threat & Vulnerability Dossier
CVSS 9.5 CRITICAL
EPSS 94.5%
CVE-2026-61979 ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔑 Geringe Nutzerrechte nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf thehackernews.com.
Wie bewertest du diesen Beitrag?
1 Klick Feedback Teilen mit Netzwerk & Team:
Hat Ihnen dieser Tipp / Anleitung geholfen?
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 56%
🟡 In Evaluierung 21%
🟢 Keine Auswirkung 12%
Spannende Innovation 11%
Verwandte Story-Cluster & Quellen (Vektor-KI)
1 Quelle
This NEW Google AI Image Tool is WILD!
1 Quelle
Hermes + Gemini Notebook is Absolutely INSANE!
1 Quelle
Vorsicht bei KI Tools! Diese Daten gehören nicht in ChatGPT & Co. | KI-Grundlagen für Anfänger #2
SOCIAL SHARE CARD GENERATOR