All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login är ett WordPress-tillägg som möjliggör säker inloggning via Azure AD Single Sign-On och integrerar Microsoft-tjänster som SharePoint, Power BI, Outlook och Dynamics 365. Med 600 aktiva installationer är det ett relativt nischat verktyg för företag som använder Microsoft 365-ekosystemet.
Säkerhetsläget
Tillägget har för närvarande en känd sårbarhet med kritisk allvarlighetsgrad, identifierad den 3 mars 2026. En kritisk sårbarhet innebär att den potentiellt kan utnyttjas för att få obehörig åtkomst till webbplatsen eller känslig data. Detta är särskilt allvarligt för ett SSO-tillägg, eftersom det hanterar autentisering och ofta har tillgång till känslig användarinformation.
Våra rekommendationer
Kontrollera omedelbart att du kör den senaste versionen av tillägget. Om utvecklaren har släppt en säkerhetsuppdatering bör denna installeras snarast möjligt. Överväg att tillfälligt inaktivera tillägget om ingen patch finns tillgänglig och sårbarheten utgör en direkt risk för din verksamhet.
För företag som är beroende av Microsoft 365-integration kan det vara värt att utvärdera alternativa lösningar eller implementera extra säkerhetsåtgärder som brandvägg och åtkomstbegränsningar.
Regelbundna uppdateringar av alla WordPress-tillägg är det bästa skyddet mot säkerhetshot och bör vara en del av din rutin för webbplatsunderhåll.