Vigil@nce - WordPress OneLogin SAML SSO : élévation de privilèges
août 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut contourner les mécanismes d’authentification de
WordPress OneLogin SAML SSO, afin d’élever ses privilèges.
Produits concernés : WordPress Plugins non exhaustif.
Gravité : 2/4.
Date création : 06/06/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin OneLogin SAML SSO peut être installé sur WordPress.
Un attaquant peut contourner les mécanismes d’authentification de
WordPress OneLogin SAML SSO, afin d’élever ses privilèges.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/WordPress-OneLogin-SAML-SSO-elevation-de-privileges-19806