面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-2628 [严重]

收录 1 篇关于 CVE-2026-2628 的安全研究、漏洞分析与攻击态势报告。

CVSS: 9.8
情报跨度: 2026-04-10
分析报告: 1 篇关联分析

关联分析与时间线

1.

WordPress Azure AD SSO 插件因缺少 OIDC id_token 验证导致严重认证绕过

yeswehack.com | 漏洞 | 严重 | 2026-04-10 07:36 | 原文 ↗ | #cloud | #authentication-bypass | #wordpress | #sso

CVE-2026-2628（CVSS 9.8）：WordPress Entra ID/Azure AD SSO 插件缺少 id_token 校验，未认证攻击者可登录任意账户（含管理员）；附根因、PoC 与缓解措施。