CVE-2026-75807

Nome do Software Vulnerável e Versões Afetadas SAML Single Sign On – SSO Login plugin for WordPress versões anteriores a 5.4.7

Descrição Existe uma falha de bypass de autenticação devido ao manipulador ACS mo saml login validate() persistir o certificado X.509 extraído de um SAMLResponse recebido na opção mo saml required certificate antes que o veredito de validação de assinatura seja aplicado. Isso ocorre porque a função mo saml find certificate() retorna falso em caso de incompatibilidade de impressão digital (fingerprint) em vez de interromper a execução. Atacantes não autenticados podem sobrescrever o certificado de assinatura do IdP armazenado com um valor controlado pelo atacante e, subsequentemente, forjar asserções SAML para qualquer conta do WordPress, incluindo administradores, para obter uma sessão com privilégios totais. O exploit requer que o administrador realize um reparo após receber a mensagem de erro test config error wpsamlerr004 durante a configuração de teste.

Recomendações Atualize o plugin SAML Single Sign On – SSO Login para WordPress para a versão 5.4.7 ou posterior.