Extensão Joomla - miniorange.com - Conexão de autenticação não autenticada via parâmetro SAMLResponse em miniorange SAML SSO < 11.0.2, SAML SP Single Insin - Login com ADFS < 6.4, SAML SP Single Inscrição – SAML SSO login com o Google Apps < 6.4 - Isto é devido à função mo_saml_validate_signature() que realiza uma verificação booleana vaga no número inteiro tri-estado bruto devolvido pelo PHP opensl_verify(), causando um valor de retorno de erro de - 1 para ser avaliado como verdade e, portanto, tratado como uma verificação de assinatura bem sucedida. Isto torna possível que os atacantes não autenticados façam login como qualquer usuário Joomla existente, incluindo administradores, submetendo um SAMLResponse criado que contenha um ID de Nome controlado pelo atacante e um valor de assinatura deliberadamente mal- configurado que desencadeia um erro de processamento do OpenSSL — evitando a verificação inteiramente e resultando em que o wp_set_auth_ cookie() seja chamado para a conta alvo. Registro de aconselhamento: GHSA-mp 5 v- 46 h 8 - gw 29. Identificadores relacionados: CVE- 2026 - 77998.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 25 T 15: 32: 58.000 Z e lista a sua última modificação como 2026 - 08 - 25 T 15: 32: 59.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/África do Sul:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 639. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.