CVE-2026-2628
Kritik
Açıklama
WordPress için All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login eklentisi, 2.2.5 dahil olmak üzere tüm sürümlerinde kimlik doğrulama atlatma güvenlik açığına sahiptir. Bu durum, kimliği doğrulanmamış saldırganların kimlik doğrulamayı atlatmasına ve yöneticiler de dahil olmak üzere diğer kullanıcılar olarak oturum açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAll-in-One Microsoft 365 & Entra ID / Azure AD SSO Login
Yayın3 Mar 2026
İlk görülme3 Mar 2026
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberlord92 All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login | v ≤ 2.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.