Vulnérabilité critique dans le plugin WP « All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login »

Titre	Vulnérabilité critique dans le plugin WP « All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login »
Numéro de Référence	Numéro de Référence 61630403/26
Date de publication	Date de publication 04 mars 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login» toutes les versions antérieures à 2.2.6 ;

Identificateurs externes:

CVE-2026-2628 ;

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans le plugin « All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login» de WordPress. L’exploitation de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié de contourner le mécanisme d’authentification et d’accéder à des comptes utilisateurs, y compris des comptes administrateurs.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Elévation de privilège ;
Contournement de la politique de sécurité ;
Accès aux informations confidentielles ;

Référence:

Bulletins de sécurité du 03 Mars 2026:

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/login-with-azure/all-in-one-microsoft-365-entra-id-azure-ad-sso-login-225-authentication-bypass

Brochure:

Vulnerabilite-critique-dans-le-plugin-WP-All-in-One-Microsoft-365---Entra-ID-Azure-AD-SSO-Login.pdf