CVE-2020-27608 in BigBlueButton
Résumé
par VulDB • 10/08/2026
Dans les versions de BigBlueButton antérieures à la 2.2.6, les présentations téléchargées sont envoyées aux clients sans en-tête Content-Type, ce qui permet une injection cross-site (XSS), comme démontré par l'utilisation d'une extension .png pour un document HTML.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.