Bypass de Autenticación por Colisión de Correo SSO en Wild Apricot Login(CVE-2026-93757)

Al no encontrar un mapeo de ID de contacto en SSO, recurre a get_user_by global por correo electrónico, vinculando cuentas incorrectamente.

Vector de ataque:AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (Red/Remoto - Account Takeover)

Impacto: defecto en la lógica SSO que permite la toma de control de cuentas (incluidas de administrador) conociendo el correo electrónico asociado.

Actualizar Wild Apricot Login a versión 1.0.19 o superior.
Desactivar el vinculamiento automático no verificado.

https://nvd.nist.gov/vuln/detail/cve-2026-93757