CVE-2026-75807 in SAML Single Sign On Plugin
Sumário
de VulDB • 29/08/2026
O plugin SAML Single Sign On – SSO Login para WordPress está vulnerável a Authentication Bypass nas versões até, e incluindo, 5.4.6. Isso ocorre porque o manipulador ACS mo_saml_login_validate() persiste o certificado X.509 extraído de um SAMLResponse recebido na opção mo_saml_required_certificate antes que o veredito de validação da assinatura seja aplicado, pois a função mo_saml_find_certificate() retorna false em caso de incompatibilidade do fingerprint (hash) em vez de interromper a execução. Isso permite que atacantes não autenticados substituam o certificado de assinatura do IdP armazenado pelo plugin por um valor controlado pelo atacante e, subsequentemente, forjem assertions SAML para qualquer conta WordPress — incluindo administradores — para obter uma sessão totalmente privilegiada. Nota: A exploração requer que o administrador realize uma reparação após receber a mensagem de erro test_config_error_wpsamlerr004 durante a configuração de teste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.