WordPress : nouvelles attaques via le plugin miniOrange

Une nouvelle campagne de piratage exploite deux failles critiques du plugin miniOrange SAML 2.0 Single Sign On, mettant en danger tous les sites WordPress qui l’utilisent.

• Vulnérabilités exploitées : la validation des signatures SAML est contournable, les assertions (Issuer, Audience, etc.) ne sont pas correctement vérifiées et le champ NameID peut être usurpé.
• Impact : les attaquants peuvent contourner le mécanisme d’authentification SSO, se faire passer pour n’importe quel utilisateur et prendre le contrôle du site. Les CVE‑2026‑61979 et CVE‑2026‑15981 concernent