CVE-2026-103335
ŚrednieCVSS 5.3Streszczenie
Wtyczka Video Conferencing with Zoom do WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 4.6.10 włącznie.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione w wysyłanych danych, co może prowadzić do wycieku informacji lub naruszenia prywatności użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Video Conferencing with Zoom do najnowszej wersji z poprawką. Sprawdź również, jakie dane są wysyłane w żądaniach i odpowiedziach.
Inne podatności w Video Conferencing with Zoom
Zobacz wszystkie- CVE-2026-66641Średnie
Podatność Cross Site Scripting (XSS) w Video Conferencing with Zoom w wersjach do 4.6.8. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
- CVE-2026-39653Średnie
Wtyczka Video Conferencing with Zoom dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.6.6 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS