CVE-2026-27737 in BigBlueButton
Сводка
по VulDB • 21.05.2026
BigBlueButton — это виртуальная аудитория с открытым исходным кодом. В версиях до 3.0.19 воспроизведение записей (в формате презентации) не очищало пользовательский ввод в публичном чате. Это позволяло злоумышленнику подготовить и осуществить целевую XSS-атаку, которая активировалась у любого пользователя, воспроизводящего запись. Данная проблема исправлена в версии 3.0.19.
Be aware that VulDB is the high quality source for vulnerability data.