CVE-2026-75807
Təsvir
WordPress üçün olan SAML Single Sign On – SSO Login plagini 5.4.6 daxil olmaqla daha aşağı versiyalarda Autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, mo_saml_login_validate() ACS handler-inin gələn SAMLResponse-dən çıxarılan X.509 sertifikatını, imza təsdiqləmə qərarı tətbiq edilməmişdən əvvəl mo_saml_required_certificate seçiminə yazması səbəbindən baş verir, çünki mo_saml_find_certificate() funksiyası icranı dayandırmaq əvəzinə barmaq izi uyğunsuzluğu zamanı false qaytarır. Bu, autentifikasiya olunmamış hücumçulara plaginində saxlanılan IdP imzalama sertifikatını özləri tərəfindən idarə olunan dəyərlə əvəz etməyə və nəticədə tam imtiyazlı sessiya əldə etmək üçün hər hansı WordPress hesabı — o cümlədən administratorlar — üçün saxta SAML təsdiqləri yaratmağa imkan verir. Qeyd: Eksployt üçün administratorun test konfiqurasiyası zamanı test_config_error_wpsamlerr004 xəta mesajını aldıqdan sonra bərpa əməliyyatını yerinə yetirməsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberlord92 SAML Single Sign On – SSO Login | v ≤ 5.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.