Към съдържанието
Търсене

CVE-2026-2628: cyberlord92 All-in-One Microsoft 365 & Entra ID / Azure

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.2.5. This makes it possible for unauthenticated attackers to bypass authentication and log in as other users, including administrators.

Засегнати продукти

  • cyberlord92 All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login: до 2.2.5

Вид слабост

История

  • 3 март 2026 Публикувано

Първоизточници

CVE-2026-2628: cyberlord92 All-in-One Microsoft 365 & Entra ID / Azure | freedomonline.bg