CVE-2026-75807 in SAML Single Sign On Plugin
Résumé
par VulDB • 29/08/2026
Le plugin SAML Single Sign On – SSO Login pour WordPress est vulnérable à un contournement d'authentification (Authentication Bypass) dans les versions 5.4.6 et inférieures. Cela est dû au fait que le gestionnaire ACS mo_saml_login_validate() persiste le certificat X.509 extrait d'une réponse SAML entrante dans l'option mo_saml_required_certificate avant que la vérification de signature ne soit appliquée, car la fonction mo_saml_find_certificate() renvoie false en cas de non-correspondance du hachage (fingerprint) au lieu d'arrêter l'exécution. Cela permet aux attaquants non authentifiés de remplacer le certificat de signature IdP stocké par le plugin avec une valeur contrôlée par l'attaquant, puis de forger des assertions SAML pour n'importe quel compte WordPress — y compris les administrateurs — afin d'obtenir une session pleinement privilégiée. Note : L'exploit nécessite que l'administrateur effectue une réparation après avoir reçu le message d'erreur test_config_error_wpsamlerr004 lors de la configuration de test.
If you want to get best quality of vulnerability data, you may have to visit VulDB.