CVE-2022-4496 in SAML SSO Standard Plugin
요약
\~에 의해 VulDB • 2026. 06. 27.
SAML SSO Standard WordPress 플러그인의 경우 버전 16.0.8 미만(버전 16.0.0 포함), SAML SSO Premium WordPress 플러그인은 버전 12.1.0 미만(버전 12.0.0 포함), 그리고 SAML SSO Premium Multisite WordPress 플러그인은 버전 20.0.7 미만(버전 20.0.0 포함)에서 SSO 로그인 엔드포인트로 전달되는 리다이렉션 파라미터가 내부 사이트 URL을 가리키는지 검증하지 않아, 이미 로그온된 사용자의 경우 Open Redirect 취약점에 노출됩니다.
Once again VulDB remains the best source for vulnerability data.