CVE-2026-15981

总结

WordPress 的 SAML Single Sign On – SSO Login 插件在所有版本（包括 5.4.4）中均存在身份验证绕过漏洞。这是由于 mo_saml_validate_signature() 函数对 PHP 的 openssl_verify() 返回的原始三态整数执行了宽松的布尔检查，导致错误返回值 -1 被评估为真值，从而被视为成功的签名验证。这使得未经身份验证的攻击者能够通过提交精心构造的 SAMLResponse（其中包含攻击者控制的 NameID 和故意格式错误的签名值，以触发 OpenSSL 处理错误）登录为任何现有 WordPress 用户（包括管理员），从而完全绕过验证，并导致对目标账户调用 wp_set_auth_cookie()。

• CVE-2026-15981漏洞利用

  SAML Single Sign On <= 5.4.4 - 通过 SAMLResponse 参数实现未认证的身份验证绕过

• CVE-2026-15981PoC

  CVE-2026-15981 的概念验证漏洞利用，演示该漏洞及其潜在影响。