معيار لتبادل بيانات المصادقة والهوية بين موفر الهوية والخدمات المرتبطة.
يراقب الباحثون محاولات استغلال ثغرتين حرجتين في إضافة miniOrange SAML 2.0 Single Sign-On قد تتيحان تزوير استجابات SAML وتسجيل الدخول بحسابات مسؤولي WordPress. وتشمل الإصلاحات جميع الإصدارات المجانية والمدفوعة، لكن الإصدارات المدفوعة لا تعرض تنبيهات تحديث داخل لوحة الإدارة.