CVE-2026-15981

Il plugin SAML Single Sign On – SSO Login per WordPress è vulnerabile ad Authentication Bypass in tutte le versioni fino alla 5.4.4 inclusa. Ciò è dovuto al fatto che la funzione mo_saml_validate_signature() esegue un controllo booleano lasco sull'intero grezzo a tre stati restituito da openssl_verify() di PHP, causando la valutazione come truthy del valore di ritorno di errore -1 e il suo conseguente trattamento come verifica della firma riuscita. Ciò consente ad attaccanti non autenticati di effettuare il login come qualsiasi utente WordPress esistente, inclusi gli amministratori, inviando un SAMLResponse appositamente creato contenente un NameID controllato dall'attaccante e un valore di firma deliberatamente malformato che innesca un errore di elaborazione di OpenSSL — aggirando completamente la verifica e provocando la chiamata di wp_set_auth_cookie() per l'account preso di mira.