CVE-2026-15013

SAML Single Sign On – SSO Login plugin for WordPress، الإصدارات الأقدم من 5.4.4

يوجد ثغرة في المصادقة ناتجة عن خلط خوارزمية توقيع SAML. تحدث المشكلة لأن الدالة Mo SAML Utilities::mo saml cast key() تقرأ السمة SignatureMethod مباشرةً من المعلمة SAMLResponse التي يتحكم فيها المهاجم، بدلاً من تطبيق الخوارزمية المُعدة محليًّا. وهذا يسمح للمكوّن الإضافي بتفسير المفتاح العام RSA لمزود الهوية على أنه سر مشترك HMAC-SHA1 للتحقق من صحة توقيع مزور. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تزوير تأكيدات SAML لأي حساب، بما في ذلك حسابات المسؤولين، للحصول على ملفات تعريف الارتباط الخاصة بالمصادقة والسيطرة الكاملة على الحساب.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 5.4.3.