Betroffen ist ein WordPress-Plugin, das die Anmeldung per SAML-basiertem Single Sign-on ermöglicht. Beim Prüfen der digitalen Signatur einer SAML-Antwort wertet die zuständige Funktion das Ergebnis der OpenSSL-Signaturprüfung fehlerhaft aus: Die Prüffunktion liefert drei mögliche Zustände – gültig, ungültig oder Fehler –, doch der Code vergleicht das Ergebnis nur lose auf „wahr". Dadurch wird auch der Fehlerwert als erfolgreiche Signaturprüfung interpretiert. Ein Angreifer ohne Zugangsdaten kann das gezielt ausnutzen, indem er eine manipulierte SAML-Antwort einsendet, in der er die Benutzerkennung frei wählt und die Signatur absichtlich so verfälscht, dass die OpenSSL-Prüfung einen Verarbeitungsfehler meldet. Die Signaturprüfung wird damit vollständig umgangen und das Plugin setzt ein gültiges Anmelde-Cookie für das angegebene Konto. Auf diesem Weg lässt sich die Identität jedes bestehenden Benutzers annehmen, einschließlich Administratoren, was zur vollständigen Übernahme der Website führen kann.