CVE-2026-61979

Alta8.1 Publicada el 13 ago 2026

Escalada de privilegios no autenticada en SAML SP Single Sign On <= versiones 5.4.3.

Preaviso: explotación observada

Explotación observada desde el 21 ago 2026
Todavía no está en el catálogo oficial de CISA
Primer ataque observado 7 días después de la divulgación

Fuente: VulnCheck KEV · 8 sept 2026 21 ago 2026

Puntuación CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-266

Ataques a WordPress: dos vulnerabilidades en el plugin miniOrange SAML SSO permiten acceso de administrador

Se identifican dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten acceso de administrador sin credenciales. Actualice a las versiones parcheadas.

25 ago 202602:15 3 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Preaviso: explotación observada

Artículos relacionados

Ataques a WordPress: dos vulnerabilidades en el plugin miniOrange SAML SSO permiten acceso de administrador