miniOrange SAML -autentikointiongelmia hyödynnettiin jo ennen kuin maksullisia versioita edes merkittiin Kaksi CVSS 9.8 -haavoittuvuutta, CVE-2026-61979 ja CVE-2026-15981, miniOrange SAML 2.0 Single Sign On WordPress -laajennuksessa mahdollistavat todentamattoman kirjautumisen millä tahansa olemassa olevalla käyttäjällä, mukaan lukien ylläpitäjät. Patchstackin analyysi osoittaa, että maksullisilla versioilla oli yhteinen laajennushaitta, mutta ne käyttivät erillisiä versiorivejä