PT-2022-13143 · Zoom · Video Conferencing With Zoom Wordpress Plugin

Krzysztof Zając

·

CVE-2022-0384

·

Publicado

2022-03-07

·

Atualizado

2023-08-02

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.8.17 do plugin “Video Conferencing with Zoom” para WordPress
Descrição
O problema diz respeito a uma falha de autorização na ação AJAX vczapi get wp users, permitindo que qualquer usuário autenticado, como assinantes, baixe a lista de endereços de e-mail registrados no blog.
Recomendações
Para versões anteriores à 3.8.17, atualize para a versão 3.8.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX vczapi get wp users para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-0384

Produtos afetados

Video Conferencing With Zoom Wordpress Plugin