CVE-2026-15981
CVSS 9.8 CRITICAL: the SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. EPSS 2% (79º percentile).
Vulnerabilità ed exploit · Attacco ad app web
Patchstack segnala scan opportunistici contro due falle di Xecurify miniOrange SAML 2.0 Single Sign On per WordPress, CVE-2026-61979 e CVE-2026-15981. Con un PoC pubblico, il problema è passato dalla divulgazione al rischio concreto di takeover amministrativo su installazioni non patchate.
Il punto debole è la fiducia nel SAML: una firma malformata può essere trattata come valida e WordPress può arrivare a creare un cookie di sessione amministrativa per l’attaccante. Non si parla di un semplice login fallito. Chi ha già esposto il plugin può ritrovarsi dentro il sito anche se il pannello resta dietro rete fidata.
Per chi usa SSO per gli amministratori, la superficie d’attacco è la base stessa della sessione. Il blocco del pannello non basta se il cookie valido è stato già mintato prima dell’accesso al backend.
3 fonti · 25 ago
CVSS 9.8 CRITICAL: the SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. EPSS 2% (79º percentile).
CVSS 8.1 HIGH: unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions. EPSS 0.4% (28º percentile).
SecurityWeek
WordPress Websites Targeted via MiniOrange Plugin Vulnerabilities
CVE-2026-61979 and CVE-2026-15981 are authentication bypass vulnerabilities affecting the MiniOrange SAML 2.0 SSO plugin.
originaleThe Hacker News
Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access
Attackers are scanning for two miniOrange SAML flaws, including CVE-2026-15981, that can bypass login and grant WordPress admin access.
originaleBleepingComputer
Hackers target WordPress sites in miniOrange auth bypass attacks
Hackers are attempting to exploit two critical authentication bypass vulnerabilities in the miniOrange SAML 2.0 Single Sign On plugin for WordPress that can be used to forge SAML responses and log in as administrators.
originalePart of the PlainSec briefing for 2026-08-25
Every edition of this story: Lo scan indiscriminato punta al cookie admin di WordPress