CVE-2026-75807 in SAML Single Sign On Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin per WordPress "SAML Single Sign On – SSO Login" è vulnerabile a un Authentication Bypass nelle versioni fino alla 5.4.6, inclusa. Ciò è dovuto al fatto che il gestore ACS `mo_saml_login_validate()` persiste il certificato X.509 estratto da una risposta SAML in entrata nell'opzione `mo_saml_required_certificate` prima che venga applicato l'esito della convalida della firma, poiché la funzione `mo_saml_find_certificate()` restituisce false in caso di mismatch dell'impronta digitale anziché interrompere l'esecuzione. Ciò consente ad attaccanti non autenticati di sovrascrivere il certificato di firma IdP memorizzato dal plugin con un valore controllato dall'attaccante e, successivamente, di falsificare le asserzioni SAML per qualsiasi account WordPress — inclusi gli amministratori — al fine di ottenere una sessione completamente privilegiata. Nota: l'esloit richiede che l'amministratore esegua una riparazione dopo aver ricevuto il messaggio di errore `test_config_error_wpsamlerr004` durante la configurazione di test.
If you want to get best quality of vulnerability data, you may have to visit VulDB.