vi
miniOrange là nhà cung cấp giải pháp quản lý danh tính và truy cập trên đám mây तथा tại chỗ. Công ty tập trung vào xác thực, kiểm soát truy cập và quản lý vòng đời danh tính, đồng thời cung cấp các tích hợp cho ứng dụng doanh nghiệp, hạ tầng lai và WordPress. miniOrange hoạt động trên phạm vi toàn cầu.
Tính đến 08/11/2026, miniOrange ghi nhận 17 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 9 sản phẩm, trong đó 12 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Headless Single Sign On là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái miniOrange, với 3 lỗ hổng, chiếm khoảng 17,65% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-120844WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.3 - Privilege Escalation vulnerabilityCVE-2026-62126WordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerabilityCVE-2026-54852WordPress Page Restriction WordPress (WP) plugin <= 1.6.1 - Broken Access Control vulnerabilityCVE-2026-114696WordPress Page Restriction WordPress (WP) plugin <= 1.6.0 - Broken Access Control vulnerabilityCVE-2026-107433WordPress WP OAuth Server plugin <= 6.4.0 - Broken Access Control vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-120844WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.3 - Privilege Escalation vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngOAuth Single Sign On – SSO (OAuth Client) |
| Ngày phát hành06/11/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-62126WordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSAML SP Single Sign On | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54852WordPress Page Restriction WordPress (WP) plugin <= 1.6.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPage Restriction WordPress (WP) | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114696WordPress Page Restriction WordPress (WP) plugin <= 1.6.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPage Restriction WordPress (WP) | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-107433WordPress WP OAuth Server plugin <= 6.4.0 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP OAuth Server | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106610WordPress miniorange otp verification plugin <= 5.5.7 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiorange otp verification | Ngày phát hành10/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-97274Unauthenticated authentication bypass in miniOrange WordPress OAuth Single Sign On, SSO (OAuth Client) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOAuth Single Sign On – SSO (OAuth Client) | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-97267WordPress Prevent files / folders access plugin <= 2.6.7 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrevent files / folders access | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-62108WordPress Headless Single Sign On plugin <= 1.7.0 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHeadless Single Sign On | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-89027miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJWT Authentication for WP REST APIs | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82229WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73351WordPress WordPress Social Login and Register plugin <= 7.8.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-61979WordPress SAML SP Single Sign On plugin <= 5.4.3 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSAML SP Single Sign On | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-61967WordPress miniorange otp verification plugin <= 5.5.1 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiorange otp verification | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28149WordPress Headless Single Sign On plugin <= 1.6 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHeadless Single Sign On | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28148WordPress Headless Single Sign On plugin <= 1.6 - Bypass Vulnerability vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHeadless Single Sign On | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28008Authentication bypass in miniOrange OAuth Single Sign On, SSO (OAuth Client) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOAuth Single Sign On – SSO (OAuth Client) | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-65520WordPress WP OAuth Server plugin <= 6.2.0 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP OAuth Server | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-65561WordPress WordPress Social Login and Register plugin <= 7.8.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-61957WordPress miniorange otp verification plugin <= 5.5.1 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiorange otp verification | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59545WordPress miniOrange Discord Integration plugin <= 2.2.4 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiOrange Discord Integration | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42731WordPress miniorange otp verification plugin <= 5.4.9 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiorange otp verification | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-47979WordPress Plugin Backup and Restore 1.0.3 Arbitrary File Deletion | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngBackup and Restore | Ngày phát hành16/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68974WordPress WordPress Social Login and Register plugin <= 7.7.0 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-54745WordPress miniOrange's Google Authenticator Plugin <= 6.1.1 - Broken Access Control Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiOrange's Google Authenticator | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-54049WordPress Custom API for WP <= 4.2.2 - Privilege Escalation Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCustom API for WP | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-54048WordPress Custom API for WP <= 4.2.2 - SQL Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCustom API for WP | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-53561WordPress Prevent files / folders access Plugin <= 2.6.0 - Path Traversal Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPrevent files / folders access | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31019WordPress Password Policy Manager plugin <= 2.0.4 - Account Takeover vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPassword Policy Manager | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-47672WordPress miniOrange Discord Integration plugin <= 2.2.2 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiOrange Discord Integration | Ngày phát hành23/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-47670WordPress Social Login and Register plugin <= 7.6.10 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register | Ngày phát hành23/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-39545WordPress REST API Authentication plugin <= 3.6.3 - Settings Change Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress REST API Authentication | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41873WordPress SAML Single Sign On – SSO Login plugin <= 5.0.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSAML SP Single Sign On | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-37987WordPress YourMembership Single Sign On plugin <= 1.1.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYourMembership Single Sign On | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47776WordPress miniorange otp verification plugin <= 4.2.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiorange otp verification | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-25455WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) plugin <= 7.6.0 - Arbitrary Content Deletion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-24375WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) plugin <= 7.5.14 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-52176WordPress Malware Scanner plugin <= 4.7.1 - IP Restriction Bypass vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalware Scanner | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-47683WordPress Social Login, Social Sharing by miniOrange plugin <= 7.6.6 - Authenticated Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) | Ngày phát hành17/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-25902WordPress Malware Scanner Plugin <= 4.7.2 is vulnerable to SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalware Scanner | Ngày phát hành28/02/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-44589WordPress miniOrange's Google Authenticator Plugin <= 5.6.1 is vulnerable to Sensitive Data Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiOrange's Google Authenticator – WordPress Two Factor Authentication – 2FA , Two Factor, OTP SMS and Email | Passwordless login | Ngày phát hành29/12/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37986WordPress YourMembership Single Sign On Plugin <= 1.1.3 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYourMembership Single Sign On – YM SSO Login | Ngày phát hành01/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-34155WordPress OAuth Single Sign On – SSO (OAuth Client) Plugin <= 6.23.3 is vulnerable to Broken Authentication | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOAuth Single Sign On – SSO (OAuth Client) | Ngày phát hành18/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-23706WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) Plugin <= 7.5.14 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) | Ngày phát hành23/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-23710WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) plugin <= 7.5.14 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) | Ngày phát hành25/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-1092OAuth Single Sign On - SSO (OAuth Client) - IdP Deletion via CSRF | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOAuth Single Sign On Enterprise | Ngày phát hành27/03/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-4496miniOrange WordPress SAML SSO multiple versions - Open Redirect in SSO login | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiOrange WordPress SAML SSO Premium | Ngày phát hành30/01/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-23749Extension - miniorange - LDAP Integration - LDAP Injection (username) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngLDAP Integration with Active Directory and OpenLDAP - NTLM & Kerberos Login | Ngày phát hành17/01/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-45073WordPress REST API Authentication plugin <= 2.4.0 - Cross-Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWordPress REST API Authentication (WordPress plugin) | Ngày phát hành18/11/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-42461WordPress miniOrange's Google Authenticator plugin <= 5.6.1 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngminiOrange's Google Authenticator (WordPress plugin) | Ngày phát hành18/11/2022 | Mức độ nghiêm trọngTrung bình |
|---|
52 Kết quả | Trang 1 trên 2