Վատ դերակատարները փորձում են օգտագործել Xecurify miniOrange SAML 2.0 Single Sign On հավելվածում երկու խիստ չվավերացված նույնականացման շրջանցումներ, որոնք հարձակվողին հնարավորություն են տալիս մուտք գործել որպես WordPress-ի ցանկացած օգտվող, ներառյալ ադմինիստրատորները: Խոցելիությունները, ինչպես բացահայտվել են Patchstack-ի կողմից, թվարկված են ստորև՝ CVE-2026-61979 (CVSS գնահատականը՝ 8.1) - Արտոնությունների չվավերացված ընդլայնում:
