WordPress Websites Targeted via MiniOrange Plugin Vulnerabilities
Teaser from the source
CVE-2026-61979 and CVE-2026-15981 are authentication bypass vulnerabilities affecting the MiniOrange SAML 2.0 SSO plugin. The post WordPress Websites Targeted via MiniOrange Plugin Vulnerabilities appeared first on SecurityWeek .
This is the RSS-feed teaser. Read the full article at the original source.
Read at SecurityWeekLinked advisories
- CVE-2026-15981Das SAML Single Sign-On – SSO Login-Plugin für WordPress ist bis einschließlich Version 5.
- CVE-2026-61979miniOrange SAML SP Single Sign On: fehlerhafte Rechtevergabe
- CVE-2026-15981Cyberlord92 SAML Single Sign On: unzureichende Authentifizierung
- CVE-2026-61979Nicht authentifizierte Berechtigungserhöhung im SAML-SP Single Sign-On bis Version 5.
Affected vendors and products
More on MiniOrange
Other advisories
- CriticalCVE-2026-120844miniOrange OAuth Single Sign On: fehlerhafte Rechtevergabe
- CriticalCVE-2026-120844miniOrange OAuth Single Sign On: fehlerhafte Rechtevergabe
- HighCVE-2026-62126miniOrange SAML SP Single Sign On: Ressourcenzuweisung ohne Begrenzung
- HighCVE-2026-62126miniOrange SAML SP Single Sign On: Ressourcenzuweisung ohne Begrenzung
- MediumCVE-2026-54852miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MediumCVE-2026-54852miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MediumCVE-2026-114696miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MediumCVE-2026-114696miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
Source: https://www.securityweek.com/wordpress-websites-targeted-via-miniorange-plugin-vulnerabilities/
ID