SecBoard
Zurück zur CVE-Übersicht

CVE-2026-15981

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

2.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2026-15981 betrifft das SAML Single Sign On – SSO Login Plugin für WordPress bis einschließlich Version 5.4.4. Es handelt sich um eine Authentifizierungs-Bypass-Schwachstelle, die es Angreifern ermöglicht, sich als beliebiger existierender WordPress-Benutzer, einschließlich Administratoren, anzumelden. Ursache ist eine fehlerhafte Signaturprüfung in der Funktion mo_saml_validate_signature(), die einen Fehlerwert von openssl_verify() als gültig interpretiert.

Mit einem CVSS-Score von 9.8 (Kritisch) ist diese Schwachstelle als äußerst schwerwiegend einzustufen. Obwohl der EPSS-Wert mit 1% eine geringe Exploit-Wahrscheinlichkeit anzeigt und die Schwachstelle nicht im KEV-Katalog gelistet ist, ermöglicht sie eine vollständige Kompromittierung von Benutzerkonten. Die Möglichkeit, sich als Administrator anzumelden, stellt ein erhebliches Risiko dar.

Security-Teams sollten umgehend prüfen, ob das betroffene Plugin im Einsatz ist. Eine Aktualisierung auf eine gepatchte Version ist dringend erforderlich, sobald diese verfügbar ist. Bis dahin sollten, falls möglich, alternative Authentifizierungsmethoden priorisiert oder das Plugin deaktiviert werden, um das Risiko eines unbefugten Zugriffs zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(), causing an error return value of -1 to be evaluated as truthy and therefore treated as a successful signature verification. This makes it possible for unauthenticated attackers to log in as any existing WordPress user, including administrators, by submitting a crafted SAMLResponse containing an attacker-controlled NameID and a deliberately malformed signature value that triggers an OpenSSL processing error — bypassing verification entirely and resulting in wp_set_auth_cookie() being called for the targeted account.

Referenzen