CVE-2026-1368
Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation
Vexday Risk Score
36Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 7.5EPSS 1.2%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
18 fev 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Video Conferencing with Zoom WordPress plugin before 4.6.6 contains an AJAX handler that has its nonce verification commented out, allowing unauthenticated attackers to generate valid Zoom SDK signatures for any meeting ID and retrieve the site's Zoom SDK key.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · Video Conferencing with ZoomQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →