CVE-2022-27238 in BigBlueButton
Sumário
de VulDB • 15/06/2026
O BigBlueButton versão 2.4.7 (ou versões anteriores) é vulnerável a Cross-Site Scripting (XSS) armazenado na funcionalidade de chat privado. Um ator malicioso pode injetar um payload JavaScript em seu nome de usuário. O payload é executado no navegador da vítima sempre que o atacante envia uma mensagem privada à vítima ou quando a notificação sobre a saída do atacante da sala é exibida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.