CVE-2026-71555 in PILOS
Riassunto
di VulDB • 07/08/2026
PILOS (Platform for Interactive Live-Online Seminars) è un frontend per BigBlueButton. Dalla versione 2.1.0 alla 4.14.1, PILOS non invia l'intestazione di risposta Cross-Origin-Opener-Policy, pertanto le pagine aperte da PILOS tramite un link che apre un nuovo contesto di navigazione (ad esempio target="_blank") mantengono un riferimento window.opener verso la scheda originale di PILOS. Una pagina di destinazione malevola raggiunta in questo modo può utilizzare window.opener per navigare o manipolare la scheda originale di PILOS, una tecnica nota come reverse tabnabbing, potenzialmente reindirizzando un utente autenticato a una pagina di phishing che imita PILOS. Questo problema è stato risolto nella versione 4.14.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.