Към съдържанието
Търсене

CVE-2026-15981: cyberlord92 SAML Single Sign On – SSO Login

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(), causing an error return value of -1 to be evaluated as truthy and therefore treated as a successful signature verification. This makes it possible for unauthenticated attackers to log in as any existing WordPress user, including administrators, by submitting a crafted SAMLResponse containing an attacker-controlled NameID and a deliberately malformed signature value that triggers an OpenSSL processing error — bypassing verification entirely and resulting in wp_set_auth_cookie() being called for the targeted account.

Засегнати продукти

  • cyberlord92 SAML Single Sign On – SSO Login: до 5.4.4

Вид слабост

История

  • 23 юли 2026 Публикувано

Други уязвимости в cyberlord92 SAML Single Sign On – SSO Login

Първоизточници

CVE-2026-15981: cyberlord92 SAML Single Sign On – SSO Login | freedomonline.bg