CVE-2022-4496 in SAML SSO Standard Plugin
Resumen
por MITRE • 2023-01-30
El complemento SAML SSO Standard de WordPress versión 16.0.0 anterior a 16.0.8, el complemento SAML SSO Premium de WordPress versión 12.0.0 anterior a 12.1.0 y el complemento SAML SSO Premium Multisite de WordPress versión 20.0.0 anterior a 20.0.7 no validan que el parámetro de redireccionamiento a su punto final de inicio de sesión SSO apunta a una URL interna del sitio, lo que lo hace vulnerable a un problema de Open Redirect cuando el usuario ya ha iniciado sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.