معرّف لثغرة تسمح باختيار خوارزمية توقيع SAML بصورة تؤدي إلى تزوير التوقيع.
يراقب الباحثون محاولات استغلال ثغرتين حرجتين في إضافة miniOrange SAML 2.0 Single Sign-On قد تتيحان تزوير استجابات SAML وتسجيل الدخول بحسابات مسؤولي WordPress. وتشمل الإصلاحات جميع الإصدارات المجانية والمدفوعة، لكن الإصدارات المدفوعة لا تعرض تنبيهات تحديث داخل لوحة الإدارة.