CVE-2026-54733

Nome do Software Vulnerável e Versões Afetadas Microsoft Office 365 Integration plugin versões anteriores a 4.5.6 Microsoft Office 365 Integration plugin versões anteriores a 5.0.5 Microsoft Office 365 Integration plugin versões anteriores a 5.1.1

Description O plugin Microsoft Office 365 Integration para Moodle não verifica a assinatura do JWT (JSON Web Token) ao processar o endpoint sso login.php. Um invasor não autenticado pode decodificar o payload JWT em base64 e forjar um token usando a claim upn para obter uma sessão no Moodle como um usuário autenticado do Office 365.

Recommendations Atualizar para a versão 4.5.6. Atualizar para a versão 5.0.5. Atualizar para a versão 5.1.1.