CVE-2026-19842 in SAML Single Sign On Plugin
الملخص
بحسب VulDB • 19/08/2026
لا يتحقق إضافة WordPress SAML Single Sign On قبل الإصدار 5.4.7 من توقيع استجابة SAML قبل تخزين الشهادة التي تحملها، ويقدم لمدير النظام ميزة التحكم بنقرة واحدة ترفع تلك الشهادة المخزنة إلى شهادة التوقيع الموثوقة للموقع، مما يسمح لهجوميين غير مصادق عليهم بالحصول على شهادتهم الخاصة المعتمدة ثم تسجيل الدخول بصفتهم أي مستخدم، بما في ذلك مدير النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.