CVE-2026-66641
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w Video Conferencing with Zoom w wersjach do 4.6.8. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Video Conferencing with Zoom
Zobacz wszystkie- CVE-2026-103335Średnie
Wtyczka Video Conferencing with Zoom do WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 4.6.10 włącznie.
- CVE-2026-39653Średnie
Wtyczka Video Conferencing with Zoom dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.6.6 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Video Conferencing with Zoom <= 4.6.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS