CVE-2025-7040: Luka wtyczki Cloud SAML SSO dla WordPress umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Cloud SAML SSO dla WordPress do wersji 1.0.19 włącznie posiada lukę pozwalającą na nieautoryzowaną zmianę ustawień organizacji poprzez brak weryfikacji uprawnień i ochrony CSRF. Atakujący mogą zmienić krytyczne konfiguracje, co może przerwać działanie SSO i spowodować odmowę usługi.

Wpływ biznesowy

Luka ta może prowadzić do poważnych zakłóceń w procesie uwierzytelniania SSO, co wpływa na dostępność usług i bezpieczeństwo systemu. Nieautoryzowane zmiany konfiguracji mogą skutkować przerwami w działaniu oraz potencjalnym naruszeniem integralności danych, co stanowi istotne ryzyko dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Cloud SAML SSO i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania naprawcze związane z tą luką.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference