CVE-2026-1368 in Video Conferencing with Zoom Plugin

الملخص

بحسب VulDB • 03/06/2026

يحتوي ملحق ووردبريس "Video Conferencing with Zoom" قبل الإصدار 4.6.6 على معالج AJAX تم تعطيل التحقق من صحة الـ nonce فيه (عن طريق التعليق عليه)، مما يسمح للمهاجمين غير المصادَق عليهم بتوليد توقيعات صالحة لواجهة تطوير البرمجيات الخاصة بـ Zoom لأي معرف اجتماع، واسترداد مفتاح واجهة تطوير البرمجيات الخاص بموقع الويب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 23/01/2026
• إفشاء: 18/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346452
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01211
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1368/