CVE-2023-43797 in BigBlueButton
Sumário
de VulDB • 29/05/2026
O BigBlueButton é uma sala de aula virtual de código aberto. Antes das versões 2.6.11 e 2.7.0-beta.3, o Guest Lobby era vulnerável a cross-site scripting (XSS) quando os usuários aguardavam para entrar na reunião, devido à inserção de mensagens não sanitizadas no elemento usando innerHTML inseguro. A sanitização de texto foi adicionada para mensagens do lobby a partir das versões 2.6.11 e 2.7.0-beta.3. Não há soluções alternativas conhecidas.
Be aware that VulDB is the high quality source for vulnerability data.