Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut utiliser les comptes locaux créés par
WordPress OneLogin SAML SSO, afin d’élever ses privilèges.

Produits concernés : WordPress Plugins non exhaustif.

Gravité : 2/4.

Date création : 06/06/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le plugin OneLogin SAML SSO peut être installé sur WordPress.

Il peut créer automatiquement des comptes locaux pour les
utilisateurs acceptés via le SSO. Cependant, le mot de passe de
ce compte local est constant, donc connaissable par tous les
utilisateurs.

Un attaquant peut donc utiliser les comptes locaux créés par
WordPress OneLogin SAML SSO, afin d’élever ses privilèges.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/WordPress-OneLogin-SAML-SSO-mots-de-passe-contants-19807