CVE-2026-82842 in SAML Single Sign On Plugin
요약
\~에 의해 VulDB • 2026. 09. 20.
SAML Single Sign On WordPress 플러그인 6.0.0 이전 버전에서는 들어오는 단일 로그인(Single Sign-On) 신원을 WordPress 계정에 연결하기 위해 구성된 기준을 준수하지 않습니다. 사이트가 선택한 설정과 관계없이 항상 로그인 이름으로 신원이 해결되므로, 공격자가 사이트의 ID 제공자(ID Provider)를 통해 자신이 원하는 로그인 이름을 주장하여 해당 계정(관리자 포함)에 대한 소유권을 증명하지 않고도 어떤 계정으로든 인증할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.