Təcavüzkarlar miniOrange SAML Pluginindəki Ciddi Boşluqlarla WordPress Sistemlərini Hədəf Alır

Kritik Zəifliklərin İstismarı

Təcavüzkarlar Xecurify-nin miniOrange SAML 2.0 Single Sign On Pluginində aşkarlanmış iki ciddi yoxlanılmamış identifikasiyadan yan keçmə (unauthenticated authentication bypass) boşluğunu fəal şəkildə istismar etməyə çalışırlar. Bu kritik boşluqlar hakerlərə WordPress əsaslı veb-saytlara administratorlar da daxil olmaqla istənilən istifadəçi kimi daxil olmağa imkan verir.

Patchstack təhlükəsizlik şirkəti tərəfindən aşkar edilmiş bu zəifliklər arasında CVE-2026-61979 nömrəli boşluq xüsusilə diqqət çəkir. CVSS skoru 8.1 olan bu zəiflik, yoxlanılmamış imtiyazların yüksəldilməsi (unauthenticated privilege escalation) kimi təsnif edilir. Bu cür boşluqların istismarı sayəsində təcavüzkarlar heç bir ilkin identifikasiyadan keçmədən sistemdə yüksək səviyyəli imtiyazlar əldə edə bilirlər.

Potensial Təhlükə və Müdafiə Tövsiyələri

Bu tipli boşluqların uğurlu istismarı veb-saytın tam nəzarətə götürülməsinə, məlumatların oğurlanmasına, zərərli kodun yerləşdirilməsinə, defacement və ya digər ciddi təhlükəsizlik pozuntularına səbəb ola bilər. WordPress istifadəçilərinə və veb-sayt administratorlarına Xecurify miniOrange SAML 2.0 Single Sign On Plugininin ən son və yamalanmış versiyasını dərhal quraşdırmaq tövsiyə olunur. Təhlükəsizliyin təmin edilməsi üçün sistemlərin mütəmadi olaraq yenilənməsi və təhlükəsizlik yoxlamalarının aparılması böyük əhəmiyyət kəsb edir.