PT-2026-49608 · J 3Rk · Video Conferencing With Zoom

Andre Chiape · Publicado 2026-06-16 · Atualizado 2026-06-16 · CVE-2026-6964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Video Conferencing with Zoom versões anteriores a 4.6.8

Descrição O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que invasores não autenticados obtenham a chave de API do Zoom SDK do site e um JWT (JSON Web Token) assinado recentemente, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Essas credenciais podem ser usadas com o Zoom Web SDK para ingressar em qualquer reunião do Zoom associada à conta sem um convite legítimo.

Recomendações Atualize para uma versão posterior a 4.6.7.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-6964

Produtos afetados

Video Conferencing With Zoom

Referências · 11

• https://plugins.trac.wordpress.org/browser/video-conferencing-with-zoom-api/tags/4.6.7/includes/admin/class-zvc-admin-ajax.php#L183 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3565576%40video-conferencing-with-zoom-api&new=3565576%40video-conferencing-with-zoom-api&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/328a4d88-afa2-4305-a8e5-73e626e9f53f?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/video-conferencing-with-zoom-api/trunk/includes/admin/class-zvc-admin-ajax.php#L183 · Nota
• https://t.me/CVEtracker/56939 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/video-conferencing-with-zoom-api/tags/4.6.7/includes/template-functions.php#L558 · Nota
• https://plugins.trac.wordpress.org/browser/video-conferencing-with-zoom-api/tags/4.6.6/includes/admin/class-zvc-admin-ajax.php#L183 · Nota
• https://plugins.trac.wordpress.org/browser/video-conferencing-with-zoom-api/tags/4.6.6/includes/template-functions.php#L558 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6964 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/video-conferencing-with-zoom-api/trunk/includes/template-functions.php#L558 · Nota
• https://twitter.com/VulmonFeeds/status/2066746437237415966 · Publicação no Twitter