CVE-2022-4496 in SAML SSO Standard Plugin
Tóm tắt
Bởi VulDB • 27/06/2026
Plugin WordPress SAML SSO Standard phiên bản từ 16.0.0 đến trước 16.0.8, plugin WordPress SAML SSO Premium phiên bản từ 12.0.0 đến trước 12.1.0 và plugin WordPress SAML SSO Premium Multisite phiên bản từ 20.0.0 đến trước 20.0.7 không xác thực rằng tham số chuyển hướng (redirect parameter) tới điểm cuối đăng nhập SSO của nó trỏ đến một URL trang web nội bộ, khiến hệ thống dễ bị tổn thương đối với vấn đề Open Redirect khi người dùng đã được đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.