CVE-2022-25614mediumCWE-352

CVE-2022-25614: falha de média gravidade em StylemixThemes eRoom – Zoom Meetings & Webinar…

WordPress eRoom plugin <= 1.3.7 - Cross-Site Request Forgery (CSRF) leading to Sync with Zoom Meetings vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar eRoom – Zoom Meetings & Webinar

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.4%
Cross-Site Request Forgery (CSRF) in StylemixThemes eRoom – Zoom Meetings & Webinar (WordPress plugin) <= 1.3.7 allows an attacker to Sync with Zoom Meetings.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
StylemixThemes · eRoom – Zoom Meetings & Webinar (WordPress plugin)
CVEs relacionadas — StylemixThemes eRoom – Zoom Meetings & Webinar…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-25615MEDIUMWordPress eRoom plugin <= 1.3.8 - Cross-Site Request Forgery (CSRF) vulnerability leading to Cache DeletionEPSS 0.4%