CVE-2025-7045 in Cloud SAML SSO Plugin
Resumen
por VulDB • 2026-06-16
El plugin Cloud SAML SSO para WordPress es vulnerable a la eliminación del Identity Provider debido a una falta de verificación de capacidades en la acción `delete_config` de la función `csso_handle_actions()` en todas las versiones hasta, e incluyendo, la 1.0.19. Esto permite que atacantes no autenticados eliminen cualquier IdP configurado, interrumpiendo el flujo de autenticación SSO y causando una denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.