PT-2026-22714 · Microsoft+1 · Azure Ad+3

Nabil Irawan · CVE-2026-2628 · Publicado 2026-03-03 · Atualizado 2026-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress, versões anteriores a 2.2.5, incluindo-a

Descrição O plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress é suscetível a bypass de autenticação. Isso permite que atacantes não autenticados burlem os procedimentos normais de autenticação e obtenham acesso como outros usuários, potencialmente incluindo administradores.

Recomendações Versões anteriores a 2.2.5, incluindo-a, devem ser atualizadas.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-2628

Produtos afetados

All-In-One Microsoft 365 & Entra Id / Azure Ad Sso Login

Azure Ad

Entra Id

365

Referências · 12

• https://twitter.com/UndercodeUpdate/status/2042794429950382375 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2028738779356495989 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2628 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/login-with-azure?rev=3465063 · Nota
• https://t.me/cveNotify/153883 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2028683869243990452 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028684585026941018 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2028662030593380699 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/5e15e36e-55f9-4095-a0ba-48ef9434606a?source=cve · Nota
• https://twitter.com/yeswehack/status/2042509778916905114 · Publicação no Twitter
• https://t.me/CVEtracker/46181 · Publicação no Telegram
• https://twitter.com/MNovofastovsky/status/2035280254139265094 · Publicação no Twitter