CVE-2026-15981

Nome do Software Vulnerável e Versões Afetadas SAML Single Sign On – SSO Login versões anteriores a 5.4.5

Descrição Existe uma falha de bypass de autenticação devido à função mo saml validate signature() realizar uma verificação booleana frouxa no inteiro retornado pelo openssl verify() do PHP. Um valor de retorno de erro de -1 é avaliado como verdadeiro, sendo tratado como uma verificação de assinatura bem-sucedida. Atacantes não autenticados podem fazer login como qualquer usuário do WordPress, incluindo administradores, enviando um SAMLResponse manipulado contendo um NameID controlado pelo atacante e um valor de assinatura malformado que dispara um erro de processamento do OpenSSL, resultando na execução de wp set auth cookie() para a conta visada.

Recomendações Atualize o plugin para uma versão posterior à 5.4.4.