CVE-2026-75807 in SAML Single Sign On Plugin
Tóm tắt
Bởi VulDB • 29/08/2026
Plugin SSO Login – Single Sign On (SSO) cho WordPress của SAML bị lỗ hổng Bỏ qua Xác thực trong các phiên bản từ 5.4.6 trở về trước, bao gồm cả phiên bản 5.4.6. Nguyên nhân là do trình xử lý ACS `mo_saml_login_validate()` lưu trữ chứng chỉ X.509 được trích xuất từ SAMLResponse đến vào tùy chọn `mo_saml_required_certificate` trước khi kết quả xác minh chữ ký được áp dụng, bởi vì hàm `mo_saml_find_certificate()` trả về false trong trường hợp không khớp dấu vân tay thay vì chấm dứt quá trình thực thi. Điều này cho phép các kẻ tấn công chưa được xác thực ghi đè chứng chỉ ký IdP đã lưu của plugin bằng một giá trị do kẻ tấn công kiểm soát, và sau đó giả mạo các assertion SAML cho bất kỳ tài khoản WordPress nào — bao gồm cả quản trị viên — để có được phiên làm việc với đầy đủ đặc quyền. Lưu ý: Cuộc khai thác yêu cầu người quản trị thực hiện sửa chữa sau khi nhận thông báo lỗi `test_config_error_wpsamlerr004` trong quá trình cấu hình thử nghiệm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.