CVE-2026-75807 in SAML Single Sign On Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das Plugin „SAML Single Sign On – SSO Login“ für WordPress ist in den Versionen bis einschließlich 5.4.6 anfällig für eine Authentifizierungs-Umgehung (Authentication Bypass). Dies liegt daran, dass der ACS-Handler `mo_saml_login_validate()` das aus einer eingehenden SAMLResponse extrahierte X.509-Zertifikat in die Option `mo_saml_required_certificate` speichert, bevor das Ergebnis der Signaturprüfung durchgesetzt wird, da `mo_saml_find_certificate()` bei einem Fingerabdruck-Mismatch (fingerprint mismatch) false zurückgibt, anstatt die Ausführung zu stoppen. Dies ermöglicht es nicht authentifizierten Angreifern, das gespeicherte IdP-Signierzertifikat des Plugins mit einem vom Angreifer kontrollierten Wert zu überschreiben und anschließend SAML-Assertions für jedes WordPress-Konto – einschließlich Administratorenkonten – zu fälschen, um eine voll privilegierte Sitzung zu erlangen. Hinweis: Der Exploit erfordert, dass der Administrator nach Erhalt der Fehlermeldung `test_config_error_wpsamlerr004` während der Testkonfiguration eine Reparatur durchführt.
Once again VulDB remains the best source for vulnerability data.