CVE-2026-15013
SAML Single Sign On <= 5.4.3 – Nicht authentifizierte Umgehung der Authentifizierung über 'SAMLResponse'-Parameter-Signaturalgorithmus-Verwechslung
- Veröffentlicht
- 16.07.2026
- Aktualisiert
- 07.08.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 18.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 73,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das SAML Single Sign On – SSO Login Plugin für WordPress ist in allen Versionen bis einschließlich 5.4.3 anfällig für eine Authentifizierungsumgehung durch Verwechslung des SAML-Signaturalgorithmus. Die Schwachstelle besteht darin, dass `Mo_SAML_Utilities::mo_saml_cast_key()` das `SignatureMethod`-Algorithmusattribut direkt aus dem vom Angreifer kontrollierten `SAMLResponse`-Parameter liest, anstatt den lokal konfigurierten Algorithmus durchzusetzen. Dadurch wird das Plugin veranlasst, den RSA-öffentlichen Schlüssel des IdP als gemeinsames HMAC-SHA1-Geheimnis neu zu interpretieren und die gefälschte Signatur dagegen zu validieren. Dies ermöglicht es nicht authentifizierten Angreifern, eine SAML-Assertion zu fälschen, die auf ein beliebiges WordPress-Konto abzielt – einschließlich Administratoren – gültige WordPress-Authentifizierungscookies zu erhalten und eine vollständige Übernahme des Kontos auf Administratorebene zu erreichen.
Quellen
- CVE-2026-15013Exploit
Exploit für CVE-2026-15013: nicht authentifizierte SAML-Authentifizierungsumgehung mittels Algorithmus-Verwechslung. Fälscht SAML-Antworten, um Admin-Zugriff zu erlangen und Webshell/Reverse-Shell zu deployen. Für autorisiertes Testen.
zer0dayf · multiple · 01.09.2026
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.