1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa miniOrange SAML 2.0 Single Sign On? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atue hojeAtaques em andamento
miniOrange SAML 2.0 Single Sign On
login único (SSO)
Vulnerável: antes da 17.0.5 e 17.0.6Seguro: 17.0.6 ou superior
Invasores estão usando duas falhas neste plugin de login único para entrar em sites como qualquer usuário, inclusive administrador.
Você mesmo
- Atualize o miniOrange SAML 2.0 para a 17.0.6 ou superior.
- Verifique se não há administradores desconhecidos em Usuários.
Seu dev ou hospedagem
- Restringir o /wp-admin a IPs confiáveis ou VPN, se possível.
CVE-2026-15981 · CVE-2026-61979 · CVSS 9,8 · Fonte: The Hacker NewsRegistro completo →