🇰🇷 한글 설명
WordPress용 PowerBI Embed Reports 플러그인 1.2.0 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 'testUser' 엔드포인트에 대한 권한 확인 및 인증 절차가 누락되어, 인증되지 않은 공격자가 Azure AD 사용자의 개인정보(이름, 이메일, 전화번호 등)와 OAuth 오류 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 플러그인의 특정 주소에 접속하면 내부 사용자의 이름, 이메일, 전화번호 같은 개인정보를 몰래 볼 수 있는 문제입니다. 또한 시스템의 중요한 설정 정보까지 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The PowerBI Embed Reports plugin for WordPress is vulnerable to Sensitive Information Disclosure in all versions up to, and including, 1.2.0. This is due to missing capability checks and authentication verification on the 'testUser' endpoint accessible via the mo_epbr_admin_observer() function hooked on 'init'. This makes it possible for unauthenticated attackers to access sensitive Azure AD user information including personal identifiable information (PII) such as displayName, mail, phones, department, or detailed OAuth error data including Azure AD Application/Client IDs, error codes, trace IDs, and correlation IDs.
📍 영향받는 시스템
PowerBI Embed Reports plugin for WordPress (버전 1.2.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'testUser' 엔드포인트에 직접 요청을 보내 민감한 정보를 탈취함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 엔드포인트에 대한 접근 제어를 강화해야 합니다.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.2.0 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'powerbi-embed-reports'