CVE-2022-4496 in SAML SSO Standard Plugin
Sumário
de VulDB • 27/06/2026
O plugin WordPress SAML SSO Standard versão 16.0.0 anterior à 16.0.8, o plugin WordPress SAML SSO Premium versão 12.0.0 anterior à 12.1.0 e o plugin WordPress SAML SSO Premium Multisite versão 20.0.0 anterior à 20.0.7 não validam se o parâmetro de redirecionamento para seu endpoint de login SSO aponta para uma URL interna do site, tornando-o vulnerável a um problema de Open Redirect quando o usuário já está autenticado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.