CVE:CVE-2020-27642
CNNVD:CNNVD-202010-1193
BigBlueButton是BigBlueButton（Bigbluebutton）社区的一套开源的Web会议系统。
BigBlueButton Greenlight 2.7.6版本存在跨站脚本漏洞，该漏洞源于admin .js的“merge account”功能存在跨站脚本(XSS)漏洞。
solution:Upgrade bigbluebutton greenlight to a higher version than 2.7.6,and avoid the version 2.7.6