Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.
Product
BigBlueButton ist ein Open-Source-Web-Konferenzsystem.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-h2rp-mcch-vgh9 vom 2026-09-02
https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-h2rp-mcch-vgh9
-
GitHub Security Advisory GHSA-q8vx-4cgc-7w4w vom 2026-09-02
https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-q8vx-4cgc-7w4w
-
GitHub Security Advisory GHSA-v28f-mvg5-mv7m vom 2026-09-02
https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-v28f-mvg5-mv7m