CVE-2026-39653
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Video Conferencing with Zoom dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.6.6 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do funkcji zarządzania konferencjami, co może prowadzić do wycieku danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację wtyczki Video Conferencing with Zoom do najnowszej wersji oraz sprawdzenie ustawień uprawnień.
Inne podatności w Video Conferencing with Zoom
Zobacz wszystkie- CVE-2026-103335Średnie
Wtyczka Video Conferencing with Zoom do WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 4.6.10 włącznie.
- CVE-2026-66641Średnie
Podatność Cross Site Scripting (XSS) w Video Conferencing with Zoom w wersjach do 4.6.8. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Video Conferencing with Zoom: from n/a through <= 4.6.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS