Explotan vulnerabilidades críticas en plugin SAML de miniOrange para acceder como administrador de WordPress

Investigadores de Patchstack detectaron dos fallos graves de autenticación sin credenciales en el plugin miniOrange SAML 2.0 para WordPress que permiten a…

Si usas miniOrange SAML en WordPress, actualiza inmediatamente a la versión parcheada disponible en Patchstack. Revisa los registros de acceso administrativo reciente en busca de actividad sospechosa. Considera aplicar contraseñas adicionales o autenticación multifactor en cuentas de administrador.