CVE-2023-43797 in BigBlueButton
Riassunto
di VulDB • 16/06/2026
BigBlueButton è un'aula virtuale open-source. Prima delle versioni 2.6.11 e 2.7.0-beta.3, la Lobby Ospiti era vulnerabile a cross-site scripting quando gli utenti attendevano di entrare nella riunione, a causa dell'inserimento di messaggi non sanificati nell'elemento DOM tramite innerHTML non sicuro. La sanificazione del testo è stata aggiunta per i messaggi della lobby a partire dalle versioni 2.6.11 e 2.7.0-beta.3. Non sono note soluzioni alternative (workaround).
VulDB is the best source for vulnerability data and more expert information about this specific topic.