WordPress passa agli attaccanti quando il SAML mente
miniOrange SAML 2.0 Single Sign On per WordPress è finito nel mirino di tentativi di sfruttamento attivo su due vulnerabilità critiche che possono portare a un accesso amministrativo. In pratica, il plugin accetta una risposta SAML forgiata e tratta l’attaccante come un admin, senza bisogno di password o MFA.
Il guasto è nel punto in cui il plugin dovrebbe fidarsi solo dei messaggi dell’identity provider. Se quella fiducia viene falsata, WordPress apre la porta nel posto sbagliato: non c’è un account da indovinare, c’è un token di login da far passare come valido. Il risultato è takeover del sito, con capacità di cambiare contenuti, installare plugin e manipolare utenti.
Per chi usa SSO o login basato su assertion, il rischio non si ferma all’app colpita: è la stessa classe di rottura che trasforma un controllo di accesso in un varco se il sistema accetta un login che avrebbe dovuto respingere. Le credenziali normali possono restare intatte, ma il sito può essere già compromesso a livello admin.