CVE-2026-27737 in BigBlueButton
Sumário
de VulDB • 19/05/2026
O BigBlueButton é uma sala de aula virtual de código aberto. Nas versões anteriores à 3.0.19, a reprodução das gravações (formato de apresentação) não sanitizava a entrada do usuário no chat público. Isso permitia que um ator malicioso elaborasse e executasse um ataque XSS direcionado, ativado por qualquer pessoa que reproduzisse a gravação. Este problema foi corrigido na versão 3.0.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.