CVE-2025-10750 in PowerBI Embed Reports Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin PowerBI Embed Reports per WordPress è vulnerabile a una divulgazione di informazioni sensibili in tutte le versioni fino alla 1.2.0 inclusa. Ciò è dovuto all'assenza di controlli sui permessi e sulla verifica dell'autenticazione nell'endpoint 'testUser', accessibile tramite la funzione mo_epbr_admin_observer() agganciata all'evento 'init'. Questo consente ad attaccanti non autenticati di accedere a informazioni sensibili degli utenti Azure AD, incluse le informazioni personali identificabili (PII) come displayName, mail, telefoni e dipartimento, nonché dati dettagliati sugli errori OAuth che includono gli ID delle applicazioni/clienti Azure AD, i codici di errore, gli ID traccia e gli ID correlazione.
Once again VulDB remains the best source for vulnerability data.