CVE-2026-15013: SAML Single Sign On <= 5.4.3 – Nicht authentifizierte Umgehung der Authentifizierung über 'SAMLResponse'-Parameter-Signaturalgorithmus-Verwechslung | Kitploit

CVE-2026-15013

KritischVeröffentlicht

SAML Single Sign On <= 5.4.3 – Nicht authentifizierte Umgehung der Authentifizierung über 'SAMLResponse'-Parameter-Signaturalgorithmus-Verwechslung

Veröffentlicht: 16.07.2026
Aktualisiert: 07.08.2026
CNA zuweisen: Wordfence
Beweise beobachtet: 18.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

1,5 %

Niedrig · nächste 30 Tage

Perzentil: 72,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das SAML Single Sign On – SSO Login Plugin für WordPress ist in allen Versionen bis einschließlich 5.4.3 anfällig für eine Authentifizierungsumgehung durch Verwechslung des SAML-Signaturalgorithmus. Die Schwachstelle besteht darin, dass `Mo_SAML_Utilities::mo_saml_cast_key()` das `SignatureMethod`-Algorithmusattribut direkt aus dem vom Angreifer kontrollierten `SAMLResponse`-Parameter liest, anstatt den lokal konfigurierten Algorithmus durchzusetzen. Dadurch wird das Plugin veranlasst, den RSA-öffentlichen Schlüssel des IdP als gemeinsames HMAC-SHA1-Geheimnis neu zu interpretieren und die gefälschte Signatur dagegen zu validieren. Dies ermöglicht es nicht authentifizierten Angreifern, eine SAML-Assertion zu fälschen, die auf ein beliebiges WordPress-Konto abzielt – einschließlich Administratoren – gültige WordPress-Authentifizierungscookies zu erhalten und eine vollständige Übernahme des Kontos auf Administratorebene zu erreichen.

Quellen

CVE-2026-15013Exploit
Exploit für CVE-2026-15013: nicht authentifizierte SAML-Authentifizierungsumgehung mittels Algorithmus-Verwechslung. Fälscht SAML-Antworten, um Admin-Zugriff zu erlangen und Webshell/Reverse-Shell zu deployen. Für autorisiertes Testen.
miniOrange 5.4.3 - Unauthenticated Auth Bypass

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.