漏洞概述 该漏洞涉及WordPress插件“Video Conferencing with Zoom API”中的管理Ajax类（ ）。漏洞允许未授权的用户通过特定的API调用执行恶意操作，如删除会议、获取会议状态等。 影响范围 受影响版本：4.6.7 影响功能：管理Ajax接口，包括删除会议、获取会议状态、分配主机等。 潜在风险：攻击者可以利用这些接口进行未授权的会议删除、状态篡改等操作，影响会议的正常运行和管理。 修复方案 1. 权限验证：在所有管理Ajax接口中添加严格的权限验证，确保只有具有相应权限的用户才能执行相关操作。 2. 输入验证：对所有输入参数进行严格的验证和过滤，防止恶意输入导致的安全问题。 3. 更新插件：建议用户尽快更新到最新版本，以获取最新的安全补丁和功能改进。 POC代码 以下是部分POC代码示例，展示了如何利用漏洞执行恶意操作： 利用代码 以上代码展示了如何利用漏洞执行删除会议、获取会议状态和分配主机的操作。建议尽快修复这些漏洞，以确保系统的安全性。