CVE-2026-75807

WordPress için geliştirilen SAML Single Sign On – SSO Login eklentisi, 5.4.6 ve önceki sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, mo_saml_find_certificate() fonksiyonunun parmak izi uyuşmazlığı durumunda yürütmeyi durdurmak yerine false döndürmesi nedeniyle, mo_saml_login_validate() ACS işleyicisinin gelen bir SAMLResponse içerisinden çıkarılan X.509 sertifikasını, imza doğrulama kararı uygulanmadan önce mo_saml_required_certificate seçeneğine kaydetmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların eklentide saklanan IdP imzalama sertifikasını saldırgan tarafından kontrol edilen bir değerle değiştirmesine ve ardından tam yetkili bir oturum elde etmek için yöneticiler dahil herhangi bir WordPress hesabı adına sahte SAML iddiaları oluşturmasına olanak tanır. Not: İstismarın gerçekleşmesi için yöneticinin, test yapılandırması sırasında test_config_error_wpsamlerr004 hata mesajını aldıktan sonra bir onarım işlemi gerçekleştirmesi gerekmektedir.