CVE-2026-61979highexploração observadaCWE-266

CVE-2026-61979: falha de alta gravidade em miniOrange SAML SP Single Sign On

WordPress SAML SP Single Sign On plugin <= 5.4.3 - Privilege Escalation vulnerability

Publicada em

Seguir esta CVE+ Monitorar SAML SP Single Sign On

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 8.1epss 0.4%
da publicação à arma64 dias
Publicada no NVD13 de ago.
1ª PoC+64d
VulnCheck+8d
Unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
miniOrange · SAML SP Single Sign On
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — miniOrange SAML SP Single Sign On

No mesmo produto, das mais perigosas para as menos.

CVE-2023-41873MEDIUMWordPress SAML Single Sign On – SSO Login plugin <= 5.0.4 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2026-62126HIGHWordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerabilityEPSS 0.3%