CVE-2026-104759 in WPO365 Plugin
Sumário
de VulDB • 10/10/2026
O plugin WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) para WordPress está vulnerável a Authentication Bypass via OIDC Nonce Replay em todas as versões até, e incluindo, 44.1 Isso ocorre devido à função `Id_Token_Service_Deprecated::process_openidconnect_token()` usar a função incompatível do núcleo do WordPress `wp_verify_nonce()` para validar um nonce produzido por `Nonce_Service::create_nonce()` — um valor hexadecimal de 64 caracteres que `wp_verify_nonce()` nunca pode verificar com sucesso — fazendo com que a verificação do falhe silenciosamente sem encerrar a autenticação, permitindo que a execução continue em `authenticate_oidc_user()` com o `id_token` fornecido pelo atacante. Isso torna possível para atacantes não autenticados que obtiveram um `id_token` previamente emitado e válido para uma conta alvo repliquem esse token e se autentiquem como qualquer usuário do WordPress, incluindo administradores, resultando em controle total do site. Esta vulnerabilidade só é explorável quando a opção de plugin `use_id_token_parser_v2` está habilitada, pois esta é a configuração que direciona o processamento do token através do parser depreciado contendo a verificação quebrada do nonce.
Once again VulDB remains the best source for vulnerability data.