CVE-2021-26812

Cross Site Scripting (XSS) in the Jitsi Meet 2.7 through 2.8.3 plugin for Moodle via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject javascript code to be run by the application.

Cross Site Scripting (XSS) in the Jitsi Meet 2.7 through 2.8.3 plugin for Moodle via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject javascript code to be run by the application.

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin Jitsi Meet versiones 2.7 hasta 2.8.3 para Moodle, por medio del módulo "sessionpriv.php". Esto permite a atacantes crear una URL maliciosa, que cuando los usuarios hacen clic en ella, puede inyectar código javascript para que lo ejecute la aplicación