Sérülékenységek

CVE-2026-61979

miniOrange SAML SP Single Sign On

Adatlap

CVE: CVE-2026-61979
EUVD: EUVD-2026-57976
GHSA: GHSA-p92r-62jh-8r5w
Eszköztípus: IT
Publikálva: 2026. 08. 13. 15:36
Frissítve: 2026. 08. 13. 17:48
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-266

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,1	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions.

Érintett termékek

SAML SP Single Sign On miniOrange Verziók: n/a – <= 5.4.3

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,42%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 5.4.4

Megoldás (CNA)

Update the WordPress SAML SP Single Sign On Plugin to the latest available version (at least 5.4.4).

Hivatkozások