CVE-2025-7040 in Cloud SAML SSO Plugin
Sumário
de VulDB • 06/08/2026
O plugin Cloud SAML SSO para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões na ação 'set_organization_settings' da função csso_handle_actions() em todas as versões até, e incluindo, a 1.0.19. O manipulador lê parâmetros POST fornecidos pelo cliente para configurações de organização e os passa diretamente para update_option(), sem qualquer verificação das capacidades do usuário ou de um nonce CSRF. Isso permite que atacantes não autenticados alterem configurações críticas (incluindo a ativação/desativação da assinatura e criptografia), potencialmente interrompendo o fluxo SSO e causando uma negação de serviço.
If you want to get best quality of vulnerability data, you may have to visit VulDB.