CVE:CVE-2022-27238
CNNVD:CNNVD-202206-2504
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton v2.4.7及之前版本存在安全漏洞，攻击者利用该漏洞可以在用户名中注入 JavaScript 有效负载，每次攻击者向受害者发送私人消息或显示有关攻击者离开房间的通知时，有效载荷都会在受害者的浏览器中执行。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.4.7,and avoid the version (,2.4.7]