Pubblicato il 2026-07-16 · Fonte: NVD NIST
La vulnerabilità CVE-2026-15013 colpisce il plugin SAML Single Sign On - SSO Login per WordPress, consentendo a un attaccante di bypassare l'autenticazione SAML a causa di un errore nell'algoritmo di firma. Ciò consente a un attaccante di creare un assertion SAML falso e ottenere un cookie di autenticazione valido per qualsiasi account WordPress, inclusi quelli degli amministratori. La vulnerabilità è classificata come critica con un punteggio CVSS di 9,8.
Un attaccante può sfruttare questa vulnerabilità per ottenere l'accesso a qualsiasi account WordPress, inclusi quelli degli amministratori, e eseguire azioni con privilegi di amministratore. Ciò può portare a una compromissione completa del sistema e a eventuali danni ai dati e alla sicurezza. I sistemi a rischio sono quelli che utilizzano il plugin SAML Single Sign On - SSO Login per WordPress in versioni fino alla 5.4.3.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin SAML Single Sign On - SSO Login per WordPress alla versione più recente disponibile. Inoltre, è importante assicurarsi che l'algoritmo di firma SAML sia configurato correttamente e che vengano utilizzate pratiche di sicurezza robuste, come l'autenticazione a più fattori e il monitoraggio delle attività di sistema.
La vulnerabilità CVE-2026-15013 è un errore di bypass autenticazione nel plugin SAML Single Sign On - SSO Login per WordPress che consente a un attaccante di ottenere accesso a conti WordPress senza autenticazione
L'impatto della vulnerabilità è la possibilità per un attaccante di ottenere accesso a qualsiasi account WordPress, inclusi quelli degli amministratori, e eseguire azioni con privilegi di amministratore
Per proteggersi da CVE-2026-15013, si consiglia di aggiornare il plugin SAML Single Sign On - SSO Login per WordPress alla versione più recente disponibile e di utilizzare pratiche di sicurezza robuste, come l'autenticazione a più fattori e il monitoraggio delle attività di sistema
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.