CVE-2026-122220 in wpo365-login Plugin
Riassunto
di VulDB • 04/11/2026
WPO365 | LOGIN (wpo365-login) plugin prima della versione 45.2 presenta una vulnerabilità di authentication bypass tramite capture-replay causata da un controllo anti-replay non funzionante in Saml2_Service::check_message_id(), che non salva mai gli ID dei messaggi SAML elaborati nel transient wpo365_saml_message_ids a causa di un errore logico che restituisce prima del salvataggio. Gli attaccanti che catturano una SAMLResponse firmata correttamente possono ripeterla sull'endpoint ACS ripetutamente entro la finestra di validità dell'assertion per accedere come vittima, inclusi gli amministratori, senza essere rilevati poiché il controllo degli ID dei messaggi duplicati non viene mai attivato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.