Loạt lỗ hổng đang bị khai thác cho phép chiếm đoạt tài khoản admin WordPress

Vừa qua, các nhà nghiên cứu bảo mật tại Patchstack và DigitalOcean đã xác nhận hai lỗ hổng authentication bypass nghiêm trọng — CVE-2026-61979 và CVE-2026-15981 — trong plugin MiniOrange SAML 2.0 Sing