WordPress-Websites durch Sicherheitslücken im MiniOrange Plugin angegriffen
Teaser aus der Quelle
Die Schwachstellen CVE-2026-61979 und CVE-2026-15981 ermöglichen das Umgehen der Authentifizierung beim MiniOrange SAML 2.0 SSO Plugin. WordPress-Nutzer sollten diese Lücken dringend beheben, um ihre Websites zu schützen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenVerknüpfte Advisories
- CVE-2026-15981Das SAML Single Sign-On – SSO Login-Plugin für WordPress ist bis einschließlich Version 5.
- CVE-2026-61979miniOrange SAML SP Single Sign On: fehlerhafte Rechtevergabe
- CVE-2026-15981Cyberlord92 SAML Single Sign On: unzureichende Authentifizierung
- CVE-2026-61979Nicht authentifizierte Berechtigungserhöhung im SAML-SP Single Sign-On bis Version 5.
Betroffene Hersteller und Produkte
Mehr zu MiniOrange
Weitere Advisories
- KritischCVE-2026-120844miniOrange OAuth Single Sign On: fehlerhafte Rechtevergabe
- KritischCVE-2026-120844miniOrange OAuth Single Sign On: fehlerhafte Rechtevergabe
- HochCVE-2026-62126miniOrange SAML SP Single Sign On: Ressourcenzuweisung ohne Begrenzung
- HochCVE-2026-62126miniOrange SAML SP Single Sign On: Ressourcenzuweisung ohne Begrenzung
- MittelCVE-2026-54852miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MittelCVE-2026-54852miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MittelCVE-2026-114696miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MittelCVE-2026-114696miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
Quelle: https://www.securityweek.com/wordpress-websites-targeted-via-miniorange-plugin-vulnerabilities/
ID