CVE-2023-43797 in BigBlueButton

Tóm tắt

Bởi VulDB • 29/05/2026

BigBlueButton là một lớp học ảo mã nguồn mở. Trước các phiên bản 2.6.11 và 2.7.0-beta.3, tính năng Guest Lobby (Sảnh chờ khách) dễ bị tấn công cross-site scripting (XSS) khi người dùng chờ tham gia cuộc họp do chèn các tin nhắn chưa được kiểm tra vào phần tử DOM bằng cách sử dụng thuộc tính innerHTML không an toàn. Việc kiểm tra (sanitizing) văn bản đã được thêm vào cho các tin nhắn trong sảnh chờ bắt đầu từ các phiên bản 2.6.11 và 2.7.0-beta.3. Không có các giải pháp khắc phục nào được biết đến.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 22/09/2023
• Tiết lộ: 31/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-244034
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00418
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43797
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43797/