CVE-2026-15981

Das SAML Single Sign On – SSO Login Plugin für WordPress ist in allen Versionen bis einschließlich 5.4.4 anfällig für Authentication Bypass. Dies liegt daran, dass die Funktion mo_saml_validate_signature() eine lose boolesche Prüfung des von PHPs openssl_verify() zurückgegebenen rohen dreiwertigen Integer durchführt, wodurch ein Fehler-Rückgabewert von -1 als truthy ausgewertet und daher als erfolgreiche Signaturverifizierung behandelt wird. Dies ermöglicht es nicht authentifizierten Angreifern, sich als beliebiger bestehender WordPress-Benutzer, einschließlich Administratoren, anzumelden, indem sie eine manipulierte SAMLResponse mit einer vom Angreifer kontrollierten NameID und einem absichtlich fehlerhaften Signaturwert übermitteln, der einen OpenSSL-Verarbeitungsfehler auslöst — wodurch die Verifizierung vollständig umgangen wird und wp_set_auth_cookie() für das Zielkonto aufgerufen wird.