CVE-2026-15981

Le plugin SAML Single Sign On – SSO Login pour WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la version 5.4.4 incluse. Cela est dû au fait que la fonction mo_saml_validate_signature() effectue un contrôle booléen lâche sur l'entier brut à trois états renvoyé par openssl_verify() de PHP, ce qui fait qu'une valeur de retour d'erreur de -1 est évaluée comme truthy et donc traitée comme une vérification de signature réussie. Cela permet à des attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur WordPress existant, y compris des administrateurs, en soumettant une SAMLResponse forgée contenant un NameID contrôlé par l'attaquant et une valeur de signature délibérément malformée qui déclenche une erreur de traitement OpenSSL — contournant entièrement la vérification et entraînant l'appel de wp_set_auth_cookie() pour le compte ciblé.