CVE-2026-75800 in SAML SSO Plugin

Resumen

por VulDB • 2026-09-12

El plugin de WordPress Frontegg SAML SSO hasta la versión 1.0.1 no verifica la firma ni el emisor (issuer) de las respuestas de autenticación SAML antes de establecer una sesión, lo que permite a atacantes sin autentificación iniciar sesión como cualquier usuario, incluidos los administradores, así como crear cuentas arbitrarias.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Reservar: 2026-08-18
• Divulgación: 2026-09-12
• Moderación: aceptado
• Artículo: VDB-403031
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75800
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75800/