CVE-2024-2033
Video Conferencing with Zoom <= 4.4.5 - Sensitive Information Exposure
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 abr 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Video Conferencing with Zoom plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.4.5 via the get_assign_host_id AJAX action. This makes it possible for authenticated attackers, with subscriber access or higher, to enumerate usernames, emails and IDs of all users on a site.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
j_3rk · Video Conferencing with Zoom¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →