安全攻防
evening
攻击者瞄准可授予 WordPress 管理员访问权限的 miniOrange SAML 缺陷
2026-08-25
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
不良行为者正试图利用 Xecurify miniOrange SAML 2.0 单点登录插件中的两个严重的未经身份验证的身份验证绕过，使攻击者可以以任何 WordPress 用户（包括管理员）身份登录。 Patchstack 披露的漏洞如下所列 - CVE-2026-61979（CVSS 评分：8.1） - 未经身份验证的权限升级
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱