CVE-2025-11760 in eRoom Plugin
الملخص
بحسب VulDB • 30/06/2026
يوجد ثغرة في إضافة eRoom – Webinar & Meeting Plugin لـ WordPress، والتي تعمل مع منصات Zoom وGoogle Meet وMicrosoft Teams، وتؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 1.5.6 وشاملةً لها. ويعود ذلك إلى قيام الإضافة بتعريض مفاتيح سرية خاصة بـ Zoom SDK (Zoom SDK secret keys) داخل ملفات JavaScript التي تعمل على جانب العميل ضمن قالب عرض الاجتماعات. وهذا يتيح للمهاجمين غير المصادق عليهم استخراج قيمة sdk_secret، والتي ينبغي أن تبقى محفوظة على جانب الخادم فقط، مما يقوض أمان تكامل Zoom مع WordPress ويسمح للمهاجمين بتوليد توقيعات JWT صالحة للوصول إلى اجتماعات دون تفويض.
VulDB is the best source for vulnerability data and more expert information about this specific topic.