Wordfence
DATABASE
FILE — 011VULNERABILITY DATABASE
WP-RESCUE // Threat intelligence · 脆弱性データベース
脆弱性データベース
日々
Photo: Rob Wingate / Unsplash
WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。
LOADING DATABASE
脆弱性情報を読み込んでいます
DATABASE
日々
Photo: Rob Wingate / Unsplash
WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。
LOADING DATABASE
脆弱性情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
ADVISORY
掲載中修正版ありSAML Single Sign On – SSO Login
Photo: Rob Wingate / Unsplash
© 2026 WATRIX合同会社. All rights reserved.
CVE-2026-15981
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
WATRIX GUIDE
SAML Single Sign On – SSO Login：不適切な
公開元のCWE-287分類は「不適切な認証」です。利用者や通信相手を確かめる処理が不十分で、本人ではない相手を受け入れてしまう可能性がある種類です。
自動整理：2026/11/05 3:00（日本時間）原典の更新：2026/07/24 5:33
複数の版・系列がある場合は、利用中の系列に対応する原典の記載を確認してください。
この日本語整理は診断ルールへの対応を示すものではありません。利用製品・バージョン・設定を確認し、影響調査や対策をご相談いただけます。対応可否は調査内容を確認してご案内します。
サイト全体の無料診断は、外から分かる情報を調べる補助的な確認です。この脆弱性への該当や侵害の有無を確定するものではありません。個別の調査・復旧は、状況と対応範囲を確認してご案内します。
Patchstack・WPScanの公式ブログRSSから、見出し・URL・公表日などを記録しています。記事本文は保存・転載していません。記事中のCVE参照は、同じ脆弱性の別名とは分けて扱います。
Patchstack公式記事 · 公表 2026/08/22 · 取得 2026/11/05 10:00
Patchstack Blog
Dave Jong
blog-metadata-not-vulnerability-database
original-content-not-retained
公式RSSの記事メタデータと変更検知用hashのみ。本文を保存・転載していません。脆弱性DBの全件や撤回フィードではありません。
対象はRSSに掲載された記事です。脆弱性DBの全件取得や、すべての訂正・撤回の追跡ではありません。RSSから消えたことだけでは撤回と判定しません。
公開元の記載です。上のWATRIXの日本語解説と併せて、最新の情報をご確認ください。
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(), causing an error return value of -1 to be evaluated as truthy and therefore treated as a successful signature verification. This makes it possible for unauthenticated attackers to log in as any existing WordPress user, including administrators, by submitting a crafted SAMLResponse containing an attacker-controlled NameID and a deliberately malformed signature value that triggers an OpenSSL processing error — bypassing verification entirely and resulting in wp_set_auth_cookie() being called for the targeted account.
This record contains material that is subject to copyright
Copyright 2012-2026 Defiant Inc.
Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy.
Copyright 1999-2026 The MITRE Corporation
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
attribution-required
なし
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/10/31 18:02
Wordfenceの改訂履歴は、当サイトでの保存開始以降が対象です。初回取得より前の版は含まれません。
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。