CVE-2026-61979

HIGH8.1Veröffentlicht am 13. August 2026

Unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions.

CVSS-Score8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-266

WordPress-Angriffe: Zwei Schwachstellen im miniOrange SAML SSO-Plugin ermöglichen Administratorzugriff

Zwei Schwachstellen im miniOrange SAML SSO-Plugin erlauben Admin-Zugriff auf WordPress. Erfahren Sie, wie Sie sich schützen und Updates einspielen.

This product uses the NVD API but is not endorsed or certified by the NVD.