CVE-2026-19842

Nome do Software Vulnerável e Versões Afetadas SAML Single Sign On versões anteriores a 5.4.7

Description O plugin não verifica a assinatura de uma resposta SAML antes de armazenar o certificado nela contido. Um administrador pode então promover esse certificado armazenado ao certificado de assinatura confiável do site por meio de um controle de um clique. Isso permite que invasores não autenticados estabeleçam confiança para seu próprio certificado e se autentiquem como qualquer usuário, incluindo aqueles com privilégios de administrador.

Recommendations Atualize para a versão 5.4.7 ou posterior.