Unknown · Bigbluebutton · CVE-2025-55200
**Nome do Software Vulnerável e Versões Afetadas**
Versões do BigBlueButton anteriores à 3.0.13
**Descrição**
O BigBlueButton, uma sala de aula virtual de código aberto, possui uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade "Notas Compartilhadas" (Shared Notes). O ponto de entrada para este problema é o campo `Username`, e a saída é exibida na página "Notas Compartilhadas" quando um usuário com um nome de usuário malicioso edita o conteúdo. Isso permite que um usuário com baixos privilégios execute JavaScript arbitrário no contexto de usuários com privilégios elevados, como Administradores, que abrem a página "Notas Compartilhadas".
**Recomendações**
Atualize o BigBlueButton para a versão 3.0.13 ou posterior.