CVE-2026-104759 in WPO365 Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) per WordPress è vulnerabile a un Authentication Bypass tramite OIDC Nonce Replay in tutte le versioni fino alla 44.1, inclusa. Ciò è dovuto al fatto che `Id_Token_Service_Deprecated::process_openidconnect_token()` utilizza la funzione incompatibile del core di WordPress `wp_verify_nonce()` per convalidare un nonce prodotto da `Nonce_Service::create_nonce()`, ovvero un valore esadecimale a 64 caratteri che `wp_verify_nonce()` non può mai verificare correttamente, causando il fallimento silenzioso del controllo del nonce senza interrompere l'autenticazione; di conseguenza, l'esecuzione prosegue in `authenticate_oidc_user()` con l'`id_token` fornito dall'attaccante. Ciò consente ad attaccanti non autenticati che hanno ottenuto un precedente e valido `id_token` per un account target di riutilizzare tale token ed effettuare l'autenticazione come qualsiasi utente WordPress, inclusi gli amministratori, portando a una completa compromissione del sito (full site takeover). Questa vulnerabilità è sfruttabile solo quando l'opzione plugin `use_id_token_parser_v2` è abilitata, poiché questa configurazione instrada il processing dei token attraverso il parser deprecato contenente la verifica difettosa del nonce.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.