CVE-2022-4496 in SAML SSO Standard Plugin
Сводка
по VulDB • 27.06.2026
В плагинах WordPress «SAML SSO Standard» версии от 16.0.0 до 16.0.8 (до 16.0.8), «SAML SSO Premium» версии от 12.0.0 до 12.1.0 (до 12.1.0) и «SAML SSO Premium Multisite» версии от 20.0.0 до 20.0.7 (до 20.0.7) отсутствует проверка того, что параметр перенаправления в конечной точке входа через единый вход (SSO login endpoint) указывает на URL внутреннего сайта. Это уязвимость типа Open Redirect, которая может быть использована при условии, что пользователь уже вошел в систему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.