CVE-2026-104759
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wtyczka WPO365 | LOGIN do WordPressa jest podatna na obejście uwierzytelniania poprzez powtórne użycie nonce OIDC. Podatność dotyczy wszystkich wersji do 44.1 włącznie i występuje, gdy opcja use_id_token_parser_v2 jest włączona.
Ocena ryzyka
Nieuwierzytelniony atakujący, posiadający ważny token id_token dla konta docelowego, może powtórzyć token i zalogować się jako dowolny użytkownik WordPressa, w tym administrator, co prowadzi do pełnego przejęcia witryny.
Rekomendacja
Zaleca się aktualizację wtyczki WPO365 | LOGIN do najnowszej wersji oraz wyłączenie opcji use_id_token_parser_v2, jeśli nie jest wymagana.
Inne podatności w WPO365 | LOGIN
Zobacz wszystkie- CVE-2026-122220Wysokie
Wtyczka WPO365 | LOGIN (wpo365-login) przed wersją 45.2 zawiera lukę obejścia uwierzytelnienia typu capture-replay, spowodowaną niedziałającym mechanizmem anti-replay w Saml2_Service::check_message_id(), który nigdy nie zapisuje przetworzonych identyfikatorów wiadomości SAML w transient wpo365_saml_message_ids z powodu błędu logicznego zwracającego przed zapisem. Atakujący, którzy przechwycą prawidłowo podpisany SAMLResponse, mogą odtworzyć go wielokrotnie w oknie ważności asercji, aby zalogować się jako ofiara, w tym administratorzy, bez wykrycia.
- CVE-2026-15212Wysokie
Wtyczka WPO365 | Login dla WordPress do wersji 43.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Mechanizm weryfikacji żądań Ajax może być wyłączony, co pozwala nieuwierzytelnionemu atakującemu na nadpisanie dowolnych opcji wtyczki, w tym włączenie SCIM REST endpoint, ustawienie własnego tokena SCIM i nadanie roli administratora nowym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to `Id_Token_Service_Deprecated::process_openidconnect_token()` using the incompatible WordPress core `wp_verify_nonce()` function to validate a nonce produced by `Nonce_Service::create_nonce()` — a 64-character hex value that `wp_verify_nonce()` can never successfully verify — causing the nonce check to silently fail without terminating authentication, so execution continues into `authenticate_oidc_user()` with the attacker-supplied `id_token`. This makes it possible for unauthenticated attackers who have obtained a previously-issued, valid `id_token` for a target account to replay that token and authenticate as any WordPress user, including administrators, resulting in full site takeover. This vulnerability is only exploitable when the `use_id_token_parser_v2` plugin option is enabled, as this is the configuration that routes token processing through the deprecated parser containing the broken nonce check.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS