CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 认证绕过 PoC CVE-2026-15013 的概念验证：通过 miniOrange SAML Single Sign On – SSO Login WordPress 插件（版本截至并包括 5.4.3 ）中的 SAML 签名算法混淆 （HMAC-SHA1）实现未认证认证绕过。 仅限授权测试。 仅在你拥有或已获得明确许可的系统上使用此代码。未经授权访问计算机系统是违法的。 Credits 角色| ---|--- 漏洞发现者| lhking（在 CVE 记录中被署名） CVE / CNA|...