CVE-2026-15013: SAML Single Sign On <= 5.4.3 - Contournement d'authentification non authentifié via confusion d'algorithme de signature du paramètre 'SAMLResponse' | Kitploit

CVE-2026-15013

CritiquePublié

SAML Single Sign On <= 5.4.3 - Contournement d'authentification non authentifié via confusion d'algorithme de signature du paramètre 'SAMLResponse'

Publié: 16 juil. 2026
Mise à jour: 7 août 2026
Attribution de CNA: Wordfence
Preuve observée: 18 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

1,5 %

Faible · 30 prochains jours

Percentile: 72,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le plugin SAML Single Sign On – SSO Login pour WordPress est vulnérable à un contournement d'authentification via une confusion d'algorithme de signature SAML dans toutes les versions jusqu'à la version 5.4.3 incluse. La vulnérabilité existe car `Mo_SAML_Utilities::mo_saml_cast_key()` lit l'attribut `SignatureMethod` Algorithm directement depuis le paramètre `SAMLResponse` contrôlé par l'attaquant, plutôt que d'appliquer l'algorithme configuré localement, ce qui amène le plugin à recaster la clé publique RSA de l'IdP comme un secret partagé HMAC-SHA1 et à valider la signature falsifiée contre celle-ci. Cela permet à des attaquants non authentifiés de forger une assertion SAML ciblant n'importe quel compte WordPress — y compris les administrateurs — d'obtenir des cookies d'authentification WordPress valides et de réaliser une prise de contrôle complète du compte au niveau administrateur.

Sources

CVE-2026-15013Exploit
Exploit pour CVE-2026-15013 : contournement non authentifié de l'authentification SAML via confusion d'algorithme. Forge des réponses SAML pour obtenir un accès administrateur et déployer un webshell/reverse shell. Pour des tests autorisés.
miniOrange 5.4.3 - Unauthenticated Auth Bypass

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.