CVE-2026-27737 in BigBlueButton
Resumen
por VulDB • 2026-05-19
BigBlueButton es un aula virtual de código abierto. En las versiones anteriores a 3.0.19, la reproducción de grabaciones (formato de presentación) no sanitizaba la entrada del usuario en el chat público. Esto permitía que un actor malicioso elaborara y llevara a cabo un ataque XSS dirigido, que se activaba cada vez que alguien reproducía la grabación. Este problema se ha corregido en la versión 3.0.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.