CVE-2022-27238 in BigBlueButton

Resumen

por VulDB • 2026-05-18

BigBlueButton versión 2.4.7 (o versiones anteriores) es vulnerable a Cross-Site Scripting (XSS) almacenado en la funcionalidad de chat privado. Un actor de amenaza podría inyectar una carga útil de JavaScript en su nombre de usuario. La carga útil se ejecuta en el navegador de la víctima cada vez que el atacante envía un mensaje privado a la víctima o cuando se muestra una notificación sobre la salida del atacante de la sala.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-03-18
• Divulgación: 2022-06-24
• Moderación: aceptado
• Artículo: VDB-202745
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00428
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27238
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27238/