CVE-2022-4496 in SAML SSO Standard Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WordPress SAML SSO Standard versione 16.0.0 precedente alla 16.0.8, il plugin WordPress SAML SSO Premium versione 12.0.0 precedente alla 12.1.0 e il plugin WordPress SAML SSO Premium Multisite versione 20.0.0 precedente alla 20.0.7 non convalidano che il parametro di reindirizzamento verso il suo endpoint di accesso SSO punti a un URL di un sito interno, rendendolo vulnerabile a un problema di Open Redirect quando l'utente è già autenticato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.