CVE-2026-1368 in Video Conferencing with Zoom Plugin

요약

\~에 의해 VulDB • 2026. 06. 03.

Zoom의 비디오 컨퍼런싱용 WordPress 플러그인 버전 4.6.6 이전에는 nonce 검증이 주석 처리된 AJAX 핸들러가 포함되어 있어, 인증되지 않은 공격자가 모든 미팅 ID에 대해 유효한 Zoom SDK 서명을 생성하고 사이트의 Zoom SDK 키를 탈취할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 01. 23.
• 공개: 2026. 02. 18.
• 모더레이션: 수락
• 항목: VDB-346452
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01211
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1368/