Podatności WPO365 | LOGIN
3 znanych podatności CVE w WPO365 | LOGIN, przetłumaczonych i ocenionych.
- CVE-2026-122220Wysokie
Wtyczka WPO365 | LOGIN (wpo365-login) przed wersją 45.2 zawiera lukę obejścia uwierzytelnienia typu capture-replay, spowodowaną niedziałającym mechanizmem anti-replay w Saml2_Service::check_message_id(), który nigdy nie zapisuje przetworzonych identyfikatorów wiadomości SAML w transient wpo365_saml_message_ids z powodu błędu logicznego zwracającego przed zapisem. Atakujący, którzy przechwycą prawidłowo podpisany SAMLResponse, mogą odtworzyć go wielokrotnie w oknie ważności asercji, aby zalogować się jako ofiara, w tym administratorzy, bez wykrycia.
- CVE-2026-104759Wysokie
Wtyczka WPO365 | LOGIN do WordPressa jest podatna na obejście uwierzytelniania poprzez powtórne użycie nonce OIDC. Podatność dotyczy wszystkich wersji do 44.1 włącznie i występuje, gdy opcja use_id_token_parser_v2 jest włączona.
- CVE-2026-15212Wysokie
Wtyczka WPO365 | Login dla WordPress do wersji 43.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Mechanizm weryfikacji żądań Ajax może być wyłączony, co pozwala nieuwierzytelnionemu atakującemu na nadpisanie dowolnych opcji wtyczki, w tym włączenie SCIM REST endpoint, ustawienie własnego tokena SCIM i nadanie roli administratora nowym użytkownikom.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS