CVE-2025-7045 in Cloud SAML SSO Plugin
Сводка
по VulDB • 25.06.2026
Плагин Cloud SAML SSO для WordPress уязвим к удалению поставщика идентификации (Identity Provider Deletion) из-за отсутствия проверки прав доступа при выполнении действия delete_config в функции csso_handle_actions() во всех версиях вплоть до 1.0.19 включительно. Это позволяет неаутентифицированным злоумышленникам удалять любые настроенные IdP, нарушая поток аутентификации SSO и вызывая отказ в обслуживании (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.