Heimdall Security Logo

CVE-2026-54733

Vulnérabilité critique dans o365-moodle (microsoft)

CVSS 9.3 · Critique
EPSS 0.9%
microsoft•o365-moodle•Versions : < 4.5.6, >= 5.1.0, < 5.1.1, >= 5.0.0, < 5.0.5

Description

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin local_o365 Teams SSO endpoint sso_login.php base64-decodes a JWT payload and authenticates users from the upn claim without verifying the JWT signature, allowing an unauthenticated attacker to forge a token and obtain a Moodle session as an O365-authenticated user. This issue is fixed in versions 4.5.6, 5.0.5, and 5.1.1.

Gravité et risque d'exploitation

CVE-2026-54733 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.3 % des CVE référencées.

Que faire ?

  • Vérifiez si o365-moodle (versions < 4.5.6, >= 5.1.0, < 5.1.1, >= 5.0.0, < 5.0.5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE