WID-SEC-2026-2400 — Microsoft Office 365 (Moodle Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Office 365 (Moodle Plugin) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Benutzer zu imitieren und sich so erweiterte Berechtigungen, einschließlich Administratorzugriff, zu verschaffen.

Product

Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen.

Vulnerabilities 1

Critical 9.3

CVE-2026-54733

moodle-local_o365: Authentication bypass via unverified JWT signature in Teams SSO endpoint

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin local_o365 Teams SSO endpoint sso_login.php base64-…

Microsoft o365-moodle Web / CMS

Jul 16, 2026

Revision history

2026-07-16 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-hqjh-93qv-47v5 vom 2026-07-16
https://github.com/microsoft/o365-moodle/security/advisories/GHSA-hqjh-93qv-47v5