CVE-2026-15013
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka SAML Single Sign On – SSO Login dla WordPressa do wersji 5.4.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania poprzez pomylenie algorytmu podpisu SAML. Funkcja `Mo_SAML_Utilities::mo_saml_cast_key()` odczytuje atrybut algorytmu `SignatureMethod` bezpośrednio z kontrolowanego przez atakującego parametru `SAMLResponse`, zamiast wymuszać lokalnie skonfigurowany algorytm, co pozwala na przekształcenie klucza publicznego RSA IdP w wspólny sekret HMAC-SHA1 i weryfikację sfałszowanego podpisu.
Ocena ryzyka
Nieuwierzytelniony atakujący może sfałszować asercję SAML dla dowolnego konta WordPress, w tym administratora, uzyskać ważne ciasteczka uwierzytelniające i przejąć pełną kontrolę nad kontem administratora, co prowadzi do całkowitego przejęcia witryny.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę SAML Single Sign On – SSO Login do najnowszej dostępnej wersji, która usuwa tę podatność, oraz skonfigurować wymuszanie algorytmu podpisu po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass via SAML Signature Algorithm Confusion in all versions up to, and including, 5.4.3. The vulnerability exists because `Mo_SAML_Utilities::mo_saml_cast_key()` reads the `SignatureMethod` Algorithm attribute directly from the attacker-controlled `SAMLResponse` parameter rather than enforcing the locally configured algorithm, causing the plugin to recast the IdP's RSA public key as an HMAC-SHA1 shared secret and validate the forged signature against it. This makes it possible for unauthenticated attackers to forge a SAML assertion targeting any WordPress account — including administrators — obtain valid WordPress authentication cookies, and achieve full administrator-level account takeover.