CVE-2026-15981

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana no estricta sobre el entero de tres estados sin procesar devuelto por openssl_verify() de PHP, lo que provoca que un valor de retorno de error de -1 se evalúe como truthy y, por tanto, se trate como una verificación de firma correcta. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente de WordPress, incluidos los administradores, mediante el envío de un SAMLResponse manipulado que contiene un NameID controlado por el atacante y un valor de firma deliberadamente malformado que provoca un error de procesamiento de OpenSSL — omitiendo por completo la verificación y provocando que se llame a wp_set_auth_cookie() para la cuenta objetivo.