Злоумышленники пытаются использовать два серьезных обхода аутентификации без аутентификации в плагине Xecurify miniOrange SAML 2.0 Single Sign On, которые позволяют злоумышленнику войти в систему от имени любого пользователя WordPress, включая администраторов. Уязвимости, обнаруженные Patchstack, перечислены ниже: CVE-2026-61979 (оценка CVSS: 8,1). Повышение привилегий без аутентификации.
