CVE-2022-4496 in SAML SSO Standard Plugin信息

摘要

由 VulDB • 2026-06-27

SAML SSO Standard WordPress插件16.0.0至16.0.8版本之前、SAML SSO Premium WordPress插件12.0.0至12.1.0版本之前以及SAML SSO Premium Multisite WordPress插件20.0.0至20.0.7版本之前，未对其SSO登录端点的重定向参数进行验证以确认其是否指向内部站点URL，导致在用户已登录的情况下存在开放重定向（Open Redirect）漏洞。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2022-12-14

披露

2023-01-30

管理

已接受

条目

VDB-219773

CPE

准备好

CWE

CWE-601 (已确认)

CVSS

6.1 (NVD)

EPSS

0.00610

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-4496
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-4496
CVE Details	https://www.cvedetails.com/cve/CVE-2022-4496/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!