CVE-2026-2628 in All-in-One Microsoft 365 & Entra ID and Azure AD SSO Login Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress "All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login" è vulnerabile a una violazione dell'autenticazione (authentication bypass) in tutte le versioni fino alla 2.2.5 inclusa. Ciò consente agli attaccanti non autenticati di eludere l'autenticazione ed accedere come altri utenti, inclusi gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.