CVE-2026-1368 in Video Conferencing with Zoom Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress « Video Conferencing with Zoom » antérieur à la version 4.6.6 contient un gestionnaire AJAX dont la vérification du nonce a été commentée, permettant aux attaquants non authentifiés de générer des signatures valides du SDK Zoom pour n'importe quel ID de réunion et de récupérer la clé du SDK Zoom du site.
Once again VulDB remains the best source for vulnerability data.