CVE-2026-82842

WysokieCVSS 8.1

Opublikowano: 20/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 20/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress SAML Single Sign On przed wersją 6.0.0 nie respektuje skonfigurowanego kryterium łączenia przychodzącej tożsamości SSO z kontem WordPress, zawsze dopasowując tożsamość po nazwie logowania, niezależnie od wyboru witryny. Pozwala to atakującemu, który może wymusić na dostawcy tożsamości witryny potwierdzenie wybranej nazwy logowania, uwierzytelnić się jako dowolne konto, w tym administratora, bez dowodu własności tego konta.

Ocena ryzyka

Podatność umożliwia pełne przejęcie dowolnego konta, w tym konta administratora, co stanowi krytyczne zagrożenie dla bezpieczeństwa witryny.

Rekomendacja

Zaktualizuj wtyczkę SAML Single Sign On do wersji 6.0.0 lub nowszej.

Inne podatności w SAML Single Sign On WordPress plugin

CVE-2026-19842Wysokie
Wtyczka SAML Single Sign On dla WordPressa przed wersją 5.4.7 nie weryfikuje podpisu odpowiedzi SAML przed zapisaniem przenoszonego certyfikatu i oferuje administratorowi jednoklikową kontrolę, która promuje ten zapisany certyfikat do zaufanego certyfikatu podpisującego witryny. Pozwala to nieuwierzytelnionym atakującym na zdobycie zaufania dla własnego certyfikatu, a następnie uwierzytelnienie się jako dowolny użytkownik, w tym administrator.

Oryginalny opis (angielski, źródło NVD)

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identity provider assert a login name of their choosing to authenticate as any account, including an administrator, without proving ownership of that account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS