CVE-2019-12346

MEDIO 6.1CVE-2019-12346 · Published 24/06/2019 · updated 17/06/2026

In breve

CVE-2019-12346 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda saml sp single sign on (miniorange).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 64.8% delle vulnerabilità.
Correzione: aggiornare a 4.8.73 o successiva.

Package	Affected versions	Patched versions
saml sp single sign on miniorange	`< 4.8.73`	`4.8.73`

Description

In the miniOrange SAML SP Single Sign On plugin before 4.8.73 for WordPress, the SAML Login Endpoint is vulnerable to XSS via a specially crafted SAMLResponse XML post.

References

wpvulndb.com/vulnerabilities/9397
zeroauth.ltd/blog/2019/05/27/cve-2019-12346-miniorange-saml-sp-single-sign-on-wordpress-plugin-xss · Exploit

Altre vulnerabilità di saml sp single sign on

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free