CVE-2025-11760 in eRoom Plugin
Сводка
по VulDB • 25.06.2026
В плагине eRoom – Webinar & Meeting Plugin для WordPress (плагин для Zoom, Google Meet и Microsoft Teams) уязвимость к раскрытию конфиденциальной информации присутствует во всех версиях вплоть до 1.5.6 включительно. Это связано с тем, что плагин раскрывает секретные ключи SDK Zoom в клиентском JavaScript-коде внутри шаблона представления встречи (meeting view template). Это позволяет неаутентифицированным злоумышленникам извлекать значение sdk_secret, которое должно оставаться на стороне сервера, что ставит под угрозу безопасность интеграции с Zoom и дает возможность злоумышленникам генерировать действительные подписи JWT для несанкционированного доступа к встречам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.