CVE-2026-19842
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka SAML Single Sign On dla WordPressa przed wersją 5.4.7 nie weryfikuje podpisu odpowiedzi SAML przed zapisaniem przenoszonego certyfikatu i oferuje administratorowi jednoklikową kontrolę, która promuje ten zapisany certyfikat do zaufanego certyfikatu podpisującego witryny. Pozwala to nieuwierzytelnionym atakującym na zdobycie zaufania dla własnego certyfikatu, a następnie uwierzytelnienie się jako dowolny użytkownik, w tym administrator.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć konto administratora, co prowadzi do pełnej kompromitacji witryny WordPress i potencjalnie serwera.
Rekomendacja
Zaktualizuj wtyczkę SAML Single Sign On do wersji 5.4.7 lub nowszej. Natychmiast sprawdź, czy nie doszło do nieautoryzowanych zmian certyfikatów.
Oryginalny opis (angielski, źródło NVD)
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing unauthenticated attackers to have a certificate of their own trusted and then authenticate as any user, including an administrator.