⭐ 80
Saldırganlar, WordPress Yönetici Erişimine İzin Verebilecek miniOrange SAML Açıklarını Hedef Alıyor
Xecurify miniOrange SAML 2.0 Single Sign On eklentisindeki iki ciddi kimlik doğrulama atlama açığı aktif olarak istismar ediliyor. Açıklar saldırganların kimliği doğrulanmamış şekilde WordPress yönetici oturumu açmasını sağlıyor. Patchstack, sorunları DigitalOcean güvenlik ekibinin bildirdiğini açıkladı ve site sahiplerini derhal yamalamaya çağırdı.