https://cve.radiocsirt.org/rss/recent/all/10 Most recent entries from all 2026-10-07T15:40:45.281454+00:00 Vulnerability-Lookup csirt@opendfir.org python-feedgen Contains only the most 10 recent entries. https://cve.radiocsirt.org/vuln/euvd-2026-338294 EUVD-2026-338294 2026-10-07T15:40:45.285439+00:00 EUVD-2026-338294 https://cve.radiocsirt.org/vuln/fkie_cve-2026-54733 fkie_cve-2026-54733 2026-10-07T15:40:45.285472+00:00

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin local_o365 Teams SSO endpoint sso_login.php base64-decodes a JWT payload and authenticates users from the upn claim without verifying the JWT signature, allowing an unauthenticated attacker to forge a token and obtain a Moodle session as an O365-authenticated user. This issue is fixed in versions 4.5.6, 5.0.5, and 5.1.1.

 https://cve.radiocsirt.org/vuln/wid-sec-w-2026-2400 WID-SEC-W-2026-2400 — Microsoft Office 365 (Moodle Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen 2026-10-07T15:40:45.285504+00:00

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Office 365 (Moodle Plugin) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Benutzer zu imitieren und sich so erweiterte Berechtigungen, einschließlich Administratorzugriff, zu verschaffen.