TrueConf Server v5.5.2.10813の会議作成や編集機能における会議場所フィールドには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しています。挿入されたペイロードはmeeting_roomパラメータを介して保存され、ユーザーが会議情報ページにアクセスすると実行されます。これにより、攻撃者は完全にアカウントを乗っ取ることができます。この問題は、meeting_roomフィールドへのユーザー入力が適切にサニタイズされていないことが原因となっています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。