| CNNVD-ID编号 | CNNVD-202206-2652 |
| CVE编号 | CVE-2022-31064 |
| 发布时间 | 2022-06-27 |
| 更新时间 | 2022-06-28 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。 BigBlueButton 2.4.8 之前版本和 2.5.0 之前版本存在跨站脚本漏洞，该漏洞源于启用私人聊天的会议中的用户容易受到跨站脚本攻击。
来源:MISC
链接：https://pentests.nl/pentest-blog/stored-xss-in-bigbluebutton/
来源:CONFIRM
链接：https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-hwv2-5pf5-hr87
来源:MISC
链接：https://github.com/bigbluebutton/bigbluebutton/pull/15067
来源:MISC
链接：https://github.com/bigbluebutton/bigbluebutton/pull/15090
暂无