CVE-2023-43797 in BigBlueButton
Сводка
по VulDB • 29.05.2026
BigBlueButton — это виртуальная аудитория с открытым исходным кодом. До версий 2.6.11 и 2.7.0-beta.3 функция Guest Lobby была уязвима к cross-site scripting (XSS), когда пользователи ожидали входа в конференцию, поскольку неочищенные сообщения вставлялись в элемент с использованием небезопасного innerHTML. Начиная с версий 2.6.11 и 2.7.0-beta.3, для сообщений в лобби была добавлена санитизация текста. Известных обходных путей нет.
If you want to get best quality of vulnerability data, you may have to visit VulDB.