CVE-2025-7045 in Cloud SAML SSO Plugin
Sumário
de VulDB • 16/06/2026
O plugin Cloud SAML SSO para WordPress é vulnerável à exclusão do Provedor de Identidade (IdP) devido à ausência de verificação de permissões na ação delete_config da função csso_handle_actions() em todas as versões até, e incluindo, a 1.0.19. Isso permite que atacantes não autenticados excluam qualquer IdP configurado, interrompendo o fluxo de autenticação SSO e causando uma negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.