PT-2025-42704
CVE-2025-10750
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي PowerBI Embed Reports لـ WordPress، الإصدارات الأقدم من 1.2.1
الوصف
المكوّن الإضافي PowerBI Embed Reports لـ WordPress معرض لخطر الكشف غير المصرح به عن معلومات حساسة. وينتج ذلك عن عمليات التحقق من الصلاحيات والمصادقة غير الملائمة في نقطة نهاية واجهة برمجة التطبيقات (API)
testUser. لا يحتاج المهاجمون إلى المصادقة للوصول إلى المعلومات الحساسة لمستخدمي Azure AD، بما في ذلك المعلومات الشخصية القابلة للتعريف (PII) مثل displayName وmail وphones وdepartment. بالإضافة إلى ذلك، يمكن الوصول إلى بيانات أخطاء OAuth التفصيلية، بما في ذلك معرّفات التطبيق/العميل في Azure AD، ورموز الأخطاء، ومعرّفات التتبع، ومعرّفات الترابط. تتعلق المشكلة بالوظيفة mo epbr admin observer() المرتبطة بالإجراء ’init‘.التوصيات
قم بتحديث المكون الإضافي PowerBI Embed Reports إلى الإصدار 1.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾