漏洞速览
- 漏洞编号：
CVE-2026-104759 - 风险评分：
8.1（高危） - 首次披露：2026-10-09
- 最近更新：2026-10-09
- 软件类型：插件
- 软件标识：
wpo365-login - 受影响版本：<= 44.1
- 修复版本：45.0
- 是否已修复：是
漏洞详情
WPO365 | Seamless WordPress + Microsoft Integration（WPO365 | LOGIN）插件存在认证绕过漏洞（OIDC Nonce 重放攻击），影响所有直至 44.1 的版本。漏洞根源在于 Id_Token_Service_Deprecated::process_openidconnect_token() 使用了与 WordPress 核心不兼容的 wp_verify_nonce() 函数来验证 Nonce_Service::create_nonce() 生成的随机数——后者是一个 64 位十六进制字符串，而 wp_verify_nonce() 根本无法成功验证该值——导致随机数校验静默失败，但认证流程并未中止，而是继续执行 authenticate_oidc_user()，此时使用的已是攻击者提供的 id_token。因此，未经身份认证的攻击者只要获取到目标账户此前签发过的有效 id_token，即可通过重放该令牌以任意 WordPress 用户（包括管理员）身份通过认证，最终实现对整个站点的完全接管。此漏洞仅在插件启用 use_id_token_parser_v2 选项时方可被利用，因为该配置会将令牌处理流程导向包含上述缺陷随机数校验逻辑的已废弃解析器。
影响与风险
- 漏洞类型：Unauthenticated Authentication Bypass via OIDC Nonce Replay via id_token Nonce Verification
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 45.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
