Wpo365

Vulnerabilities related to Wpo365 2

• High 9.1 WPO365 LOGINに認証回避の脆弱性、45.2で修正 WordPressのMicrosoft連携プラグインWPO365 LOGINに、盗まれたSAML応答の再送で管理者を含む他人としてログインされる脆弱性があります。SAMLログインを使うサイトは、版を確認して修正版に更新してください。 CVE-2026-122220 Nov 5, 05:09
• High 7.2 WPO365 | MICROSOFT 365 GRAPH MAILERに保存型のクロスサイトスクリプティングの脆弱性 WPO365 | MICROSOFT 365 GRAPH MAILERの6.2以前に、保存型のクロスサイトスクリプティングの脆弱性が見つかりました。未認証の攻撃者が、フォームの件名などを通じて悪意のあるスクリプトを埋め込めるおそれがあります。OAuth認証が完了していない状態では、プラグインを有効化した直後でも狙われる可能性があります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-107759 Oct 31, 16:46