CVE-2026-39653
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Video Conferencing with Zoom dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.6.6 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do funkcji zarządzania konferencjami, co może prowadzić do wycieku danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację wtyczki Video Conferencing with Zoom do najnowszej wersji oraz sprawdzenie ustawień uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Video Conferencing with Zoom: from n/a through <= 4.6.6.