miniOrange SAML 2.0 Single Sign-On

Exploitation active de deux vulnérabilités permettant de contourner l’authentification dans l’extension miniOrange pour les sites WordPress

Les chercheurs surveillent des tentatives d’exploitation de deux vulnérabilités critiques dans l’extension miniOrange SAML 2.0 Single Sign-On, qui pourraient permettre de falsifier des réponses SAML et de se connecter avec des comptes administrateurs WordPress. Les correctifs concernent toutes les éditions gratuites et payantes, mais les éditions payantes n’affichent pas de notifications de mise à jour dans le tableau de bord d’administration.