CVE-2022-27238 in BigBlueButton
Zusammenfassung
von VulDB • 15.06.2026
BigBlueButton Version 2.4.7 (oder früher) ist anfällig für persistentes Cross-Site Scripting (XSS) in der privaten Chat-Funktionalität. Ein Angreifer kann ein JavaScript-Payload in seinem Benutzernamen injizieren. Das Payload wird im Browser des Opfers jedes Mal ausgeführt, wenn der Angreifer eine private Nachricht an das Opfer sendet oder wenn die Benachrichtigung über den Raumverlass des Angreifers angezeigt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.