Две критические уязвимости в miniOrange SAML SSO позволяют войти в WordPress как администратор и уже используются в атаках.