CVE-2022-4496 in SAML SSO Standard Plugin
要約
〜によって VulDB • 2026年06月21日
SAML SSO Standard WordPress プラグインのバージョン 16.0.0 から 16.0.8 未満、SAML SSO Premium WordPress プラグインのバージョン 12.0.0 から 12.1.0 未満、および SAML SSO Premium Multisite WordPress プラグインのバージョン 20.0.0 から 20.0.7 未満では、SSO ログインエンドポイントへのリダイレクトパラメータが内部サイトURLを指していることが検証されないため、ユーザーがすでにログインしている場合に Open Redirect の脆弱性に晒される。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.