PT-2026-60486
CVE-2026-54733
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Microsoft Office 365 Integration» الأقدم من 4.5.6
إصدارات المكون الإضافي «Microsoft Office 365 Integration» الأقدم من 5.0.5
إصدارات المكون الإضافي «Microsoft Office 365 Integration» الأقدم من 5.1.1
الوصف
يفشل المكون الإضافي لدمج Microsoft Office 365 مع Moodle في التحقق من توقيع JWT (JSON Web Token) عند معالجة نقطة النهاية
sso login.php. يمكن لمهاجم غير مصدق أن يقوم بفك تشفير حمولة JWT باستخدام base64 وتزوير رمز مميز باستخدام المطالبة upn للحصول على جلسة عمل في Moodle كمستخدم مصدق لـ Office 365.التوصيات
التحديث إلى الإصدار 4.5.6.
التحديث إلى الإصدار 5.0.5.
التحديث إلى الإصدار 5.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾