【安全圈】WordPress插件曝认证绕过:黑客免密直取管理员权限

关键词

漏洞

网络安全机构今日发布紧急安全通报：广泛应用于全球企业的知名 WordPress 插件 miniOrange SAML 2.0 Single Sign On 曝出两处高危身份验证绕过缺陷（最高 CVSS 评分达 9.8）。目前已有多个在野恶意 IP 正在对互联网目标发起自动化无差别探测攻击。

漏洞根源在于插件在处理 SAML 签名校验时存在严重的弱类型逻辑判断缺陷，未授权黑客仅需提交伪造的 SAMLResponse 数据包，便能直接获取目标站点任意用户（包括超级管理员）的登录凭据 Cookie，实现对整站后台的完全控制。

🔍 破防原理：畸形签名触发 PHP 逻辑“真值”判定

安全审计团队深入剖析了漏洞的底层触发链路：

1. 逻辑校验松散（CVE-2026-15981，CVSS 9.8）： 在插件函数 mo_saml_validate_signature() 中，对底层 PHP 函数 openssl_verify() 返回的三态整数执行了弱布尔检查。当攻击者传入特制畸形签名导致 OpenSSL 报错返回 -1 时，PHP 弱类型将其自动评估为 true，从而直接绕过了签名校验；

2. 签名算法混淆提权（CVE-2026-61979，CVSS 8.1）： 插件对 SAML 签名算法验证不严，攻击者可混淆加密算法，将低权限普通用户凭据伪造提权为管理员身份；

3. 自动化野外扫描与利用链已成型： 监测显示，来自 207.211.214.41、79.127.224.14 等多个恶意 IP 正在大范围投递扫描 Payload，已有现成 PoC 脚本在黑客社区流传。

“只要提交一个恶意畸形 SAML 响应，系统就会自动调用 wp_set_auth_cookie() 下发管理员 Cookie。这是典型的身份认证逻辑崩塌。”