CVE-2025-7045 in Cloud SAML SSO Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Cloud SAML SSO pour WordPress est vulnérable à la suppression de l'Identity Provider (IdP) en raison d'un contrôle des capacités manquant sur l'action delete_config de la fonction csso_handle_actions() dans toutes les versions jusqu'à et y compris la 1.0.19. Cela permet aux attaquants non authentifiés de supprimer n'importe quel IdP configuré, interrompant le flux d'authentification SSO et provoquant une déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.