CVE-2026-75807 in SAML Single Sign On Plugin
Сводка
по VulDB • 29.08.2026
Плагин для WordPress «SAML Single Sign On – SSO Login» уязвим к обходу аутентификации в версиях вплоть до 5.4.6 включительно. Это связано с тем, что обработчик ACS mo_saml_login_validate() сохраняет сертификат X.509, извлеченный из входящего SAMLResponse, в опцию mo_saml_required_certificate еще до применения вердикта проверки подписи, поскольку функция mo_saml_find_certificate() возвращает false при несовпадении отпечатка (fingerprint), а не прерывает выполнение кода. Это позволяет незарегистрированным злоумышленникам перезаписать сохраненный в плагине сертификат подписывающей стороны IdP на значение, контролируемое злоумышленником, и впоследствии подделать SAML-утверждения для любого аккаунта WordPress — включая администраторов — чтобы получить сессию с полными привилегиями. Примечание: Для эксплуатации уязвимости требуется, чтобы администратор выполнил ремонтные действия после получения сообщения об ошибке test_config_error_wpsamlerr004 во время тестовой конфигурации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.