CVE-2026-104759

WordPress üçün nəzərdə tutulmuş WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plagini 44.1 daxil olmaqla bütün versiyalarda OIDC Nonce Replay vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, `Id_Token_Service_Deprecated::process_openidconnect_token()` funksiyasının `Nonce_Service::create_nonce()` tərəfindən yaradılan nonce-u (hansı ki, `wp_verify_nonce()` heç vaxt uğurla təsdiqləyə bilməyəcək 64 simvolluq hex dəyərdir) yoxlamaq üçün uyğun olmayan WordPress nüvəsinin `wp_verify_nonce()` funksiyasından istifadə etməsi səbəbindən baş verir. Nəticədə nonce yoxlaması autentifikasiyanı dayandırmadan səssiz şəkildə uğursuz olur və icra hücum edən tərəfdən təmin edilən `id_token` ilə `authenticate_oidc_user()` funksiyasına davam edir. Bu, hədəf hesab üçün əvvəllər verilmiş etibarlı `id_token`-i əldə etmiş autentifikasiya olunmamış hücumçulara həmin tokeni yenidən göndərməyə və administratorlar da daxil olmaqla istənilən WordPress istifadəçisi kimi autentifikasiya olmağa imkan verir ki, bu da saytın tamamilə ələ keçirilməsi ilə nəticələnir. Bu zəiflik yalnız `use_id_token_parser_v2` plagin seçimi aktiv olduqda istismar edilə bilər, çünki məhz bu konfiqurasiya token emalını xarab nonce yoxlamasını ehtiva edən köhnəlmiş parser vasitəsilə yönləndirir.