Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut utiliser les comptes locaux créés par
WordPress OneLogin SAML SSO, afin d’élever ses privilèges.
Produits concernés : WordPress Plugins non exhaustif.
Gravité : 2/4.
Date création : 06/06/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin OneLogin SAML SSO peut être installé sur WordPress.
Il peut créer automatiquement des comptes locaux pour les
utilisateurs acceptés via le SSO. Cependant, le mot de passe de
ce compte local est constant, donc connaissable par tous les
utilisateurs.
Un attaquant peut donc utiliser les comptes locaux créés par
WordPress OneLogin SAML SSO, afin d’élever ses privilèges.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/WordPress-OneLogin-SAML-SSO-mots-de-passe-contants-19807
