CVE-2026-66641: falha de média gravidade em Deepen Bajracharya Video Conferencing with Zoom
WordPress Video Conferencing with Zoom plugin <= 4.6.8 - Cross Site Scripting (XSS) vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.2%
Contributor Cross Site Scripting (XSS) in Video Conferencing with Zoom <= 4.6.8 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Deepen Bajracharya · Video Conferencing with ZoomCVEs relacionadas — Deepen Bajracharya Video Conferencing with Zoom
No mesmo produto, das mais perigosas para as menos.
CVE-2024-33584MEDIUMWordPress Video Conferencing with Zoom plugin <= 4.4.4 - Open Redirection vulnerabilityEPSS 0.4%CVE-2026-103335MEDIUMWordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerabilityEPSS 0.3%CVE-2026-39653MEDIUMWordPress Video Conferencing with Zoom plugin <= 4.6.6 - Broken Access Control vulnerabilityEPSS 0.2%