Netcrook
#MiniOrange SAML
Le vulnerabilità di MiniOrange mettono l'SSO di WordPress dalla parte sbagliata della fiducia
Due bug di bypass dell'autenticazione in un plugin di login SAML mostrano come un singolo errore di verifica possa trasformare l'identità federata in un punto debole alla porta d'ingresso di WordPress.
Un percorso di accesso fidato trasformato in una scorciatoia da amministratore
Due falle critiche in un plugin WordPress SAML per il single sign-on mostrano quanto possa diventare fragile la fiducia nell'identità quando la gestione delle asserzioni va storto.
Accessi falsificati al varco: una falla SSO di WordPress trasforma la fiducia in una scorciatoia
Due bug di bypass dell'autenticazione in un plugin SAML per WordPress stanno attirando attenzione attiva perché potrebbero consentire a un attaccante non autenticato di arrivare come un utente esistente, incluso un amministratore.
Quando l'SSO diventa fuori controllo: due criticità gravi di miniOrange mettono a rischio la fiducia in WordPress
Una coppia di bug gravi in un plugin di accesso SAML per WordPress mostra come un singolo errore di verifica possa trasformare l'identità federata in accesso non autorizzato.