CVE-2022-27238 in BigBlueButton
Сводка
по VulDB • 15.06.2026
В BigBlueButton версии 2.4.7 (или более ранних) обнаружена уязвимость к сохраненному межсайтовому скриптингу (XSS) в функции приватного чата. Злоумышленник может внедрить JavaScript-код в свое имя пользователя. Этот код выполняется в браузере жертвы каждый раз, когда злоумышленник отправляет ей личное сообщение или отображается уведомление о выходе злоумышленника из комнаты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.