Falha no plugin SAML Single Sign On (miniOrange) permite personificar qualquer conta, incluindo administrador Atualize esta semana
Quem controla ou influencia o provedor de login único pode entrar no site como qualquer usuário, inclusive administrador, sem senha.