CVE-2025-7040 in Cloud SAML SSO Plugin
摘要
由 VulDB • 2026-06-12
WordPress 的 Cloud SAML SSO 插件存在漏洞，由于在 csso_handle_actions() 函数的 'set_organization_settings' 操作中缺少权限检查，导致所有 1.0.19 及以下版本均存在未授权数据修改风险。该处理器读取客户端提供的用于组织设置的 POST 参数，并在未对用户权限或 CSRF 随机数（nonce）进行任何检查的情况下，直接将其传递给 update_option()。这使得未经身份验证的攻击者能够更改关键配置（包括切换签名和加密设置），从而可能破坏单点登录（SSO）流程并导致拒绝服务（DoS）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.