CVE-2023-3947 in Video Conferencing with Zoom Plugin

Résumé

par VulDB • 23/05/2026

Le plugin WordPress « Video Conferencing with Zoom » présente une vulnérabilité d'exposition d'informations sensibles en raison d'une clé de chiffrement codée en dur dans la fonction 'vczapi_encrypt_decrypt' dans les versions 4.2.1 et antérieures. Cela permet aux attaquants non authentifiés de déchiffrer et de consulter l'ID de réunion et le mot de passe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 25/07/2023
• Divulgation: 26/07/2023
• Modérer: accepté
• Entrée: VDB-235418
• CPE: prêt
• CWE: CWE-321 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00401
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3947
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3947/