Atacantes exploram falhas no miniOrange SAML que podem conceder acesso de administrador ao WordPress Atue hoje
Invasores estão usando duas falhas neste plugin de login único para entrar em sites como qualquer usuário, inclusive administrador.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
miniOrange SAML 2.0 Single Sign On
Plugin · login único (SSO)
Use a versão17.0.6 ou superior
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.