SAML Single Sign On – SSO Login – säkerhet & sårbarheter

Vad gör tillägget?

SAML Single Sign On – SSO Login är ett tillägg som låter användare logga in på WordPress via en extern identitetsleverantör, exempelvis Okta, Microsoft Entra ID (tidigare Azure AD) eller Google Workspace. Det är ett populärt val för företag som vill centralisera sin inloggningshantering och minska beroendet av separata lösenord.

Säkerhetsläget

Tillägget har totalt fem kända sårbarheter – tre klassade som kritiska och två som allvarliga. Det är en anmärkningsvärd siffra för ett tillägg med runt 10 000 aktiva installationer. Kritiska sårbarheter kan i värsta fall ge obehöriga aktörer möjlighet att ta kontroll över en webbplats utan att ha giltiga inloggningsuppgifter. Allvarliga sårbarheter innebär en förhöjd risk, men kräver ofta specifika förutsättningar för att utnyttjas.

Den senast registrerade sårbarheten har ett rapportdatum så sent som augusti 2026, vilket visar att tillägget fortsatt är föremål för säkerhetsgranskning.

Rekommendationer

• Håll tillägget uppdaterat – installera alltid senaste version så snart den finns tillgänglig.
• Begränsa behörigheter – se till att endast nödvändiga användare har administratörsåtkomst.
• Använd en webbapplikationsbrandvägg (WAF) – det ger ett extra lager skydd mot kända attackmönster.
• Övervaka inloggningsaktivitet – granska loggar regelbundet för att upptäcka avvikelser.

Regelbundna uppdateringar är det enskilt mest effektiva skyddet mot kända sårbarheter och bör vara en självklar del av varje WordPress-sajts underhållsrutin.