Atacatorii vizează vulnerabilități ale miniOrange SAML care pot oferi acces de administrator WordPress
Rezumat AI
Atacatori încearcă să exploateze două vulnerabilități severe de autentificare neautentificată în pluginul Xecurify miniOrange SAML 2.0 Single Sign On, care permit unui atacator să se autentifice ca orice utilizator WordPress, inclusiv administratori. Vulnerabilitățile, identificate de Patchstack și denumite CVE-2026-15981, pot fi exploatate prin trimiterea unei răspunsuri SAML cu o semnătură deteriorată, care este tratată ca valabilă de plugin. Deținătorii de site-uri WordPress sunt sfătuiți să aplice ultimele corecții pentru a rămâne protejați, în special având în vedere disponibilitatea unui cod proof-of-concept (PoC) care permite atacatorilor să obțină privilegii de administrator și să preia controlul asupra site-urilor vulnerabile.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Atacatori încearcă să exploateze două vulnerabilități severe de autentificare neautentificată în pluginul Xecurify miniOrange SAML 2.0 Single Sign On, care permit unui atacator să se autentifice ca orice utilizator WordPress, inclusiv administratori. Vulnerabilitățile, identificate de Patchstack și denumite CVE-2026-15981, pot fi exploatate prin trimiterea unei răspunsuri SAML cu o semnătură deteriorată, care este tratată ca valabilă de plugin. Deținătorii de site-uri WordPress sunt sfătuiți să…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude