CVE-2026-19842

WysokieCVSS 8.8

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka SAML Single Sign On dla WordPressa przed wersją 5.4.7 nie weryfikuje podpisu odpowiedzi SAML przed zapisaniem przenoszonego certyfikatu i oferuje administratorowi jednoklikową kontrolę, która promuje ten zapisany certyfikat do zaufanego certyfikatu podpisującego witryny. Pozwala to nieuwierzytelnionym atakującym na zdobycie zaufania dla własnego certyfikatu, a następnie uwierzytelnienie się jako dowolny użytkownik, w tym administrator.

Ocena ryzyka

Nieuwierzytelniony atakujący może przejąć konto administratora, co prowadzi do pełnej kompromitacji witryny WordPress i potencjalnie serwera.

Rekomendacja

Zaktualizuj wtyczkę SAML Single Sign On do wersji 5.4.7 lub nowszej. Natychmiast sprawdź, czy nie doszło do nieautoryzowanych zmian certyfikatów.

Inne podatności w SAML Single Sign On WordPress plugin

CVE-2026-82842Wysokie
Wtyczka WordPress SAML Single Sign On przed wersją 6.0.0 nie respektuje skonfigurowanego kryterium łączenia przychodzącej tożsamości SSO z kontem WordPress, zawsze dopasowując tożsamość po nazwie logowania, niezależnie od wyboru witryny. Pozwala to atakującemu, który może wymusić na dostawcy tożsamości witryny potwierdzenie wybranej nazwy logowania, uwierzytelnić się jako dowolne konto, w tym administratora, bez dowodu własności tego konta.

Oryginalny opis (angielski, źródło NVD)

The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing unauthenticated attackers to have a certificate of their own trusted and then authenticate as any user, including an administrator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS