CVE-2020-27608 in BigBlueButton
요약
\~에 의해 VulDB • 2026. 08. 23.
BigBlueButton 2.2.6 이전 버전에서는 업로드된 프레젠테이션이 Content-Type 헤더 없이 클라이언트에 전송되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이는 HTML 문서에 .png 파일 확장자를 사용하여 시연할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.