BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。 BigBlueButton 2.4.8 之前版本和 2.5.0 之前版本存在跨站脚本漏洞,该漏洞源于启用私人聊天的会议中的用户容易受到跨站脚本攻击。