CVE-2020-27608 in BigBlueButton

Sumário

de VulDB • 13/08/2026

No BigBlueButton anterior à versão 2.2.6, as apresentações enviadas são transmitidas aos clientes sem o cabeçalho Content-Type, o que permite XSS (Cross-Site Scripting), conforme demonstrado pelo uso da extensão de arquivo .png para um documento HTML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/10/2020
• Divulgação: 21/10/2020
• Moderação: aceite
• Entrada: VDB-163399
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00819
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27608
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27608/