CVE-2026-31281

الوصف

• نظام Totara LMS عرضة لحقن HTLM. يمكن للمهاجم حقن كود HTLM خبيث في رسالة وإرسالها إلى جميع المستخدمين في التطبيق، مما يؤدي إلى تنفيذ الكود وقد يؤدي إلى اختطاف الجلسة وتنفيذ أوامر على متصفح الضحية

---

درجة CVSS 3: 7.3 (عالية)

---

نوع الهجوم

• عن بُعد (مصادق عليه)

---

الإصدارات المتأثرة

• الإصدارات قبل <= 19.1.5

---

بائع المنتج

• Totara

---

قاعدة كود المنتج المتأثر

• Totara LMS

---

المكوّن المتأثر

• صندوق الرسائل.

---

التخفيفات

• تنفيذ تعقيم على مدخلات/مخرجات المستخدمين في صندوق الرسائل.

---

تفاصيل الثغرة

• يمكن للمهاجم حقن كود HTLM خبيث في رسالة وإرسالها إلى جميع المستخدمين في التطبيق، مما يؤدي إلى تنفيذ الكود وقد يؤدي إلى اختطاف الجلسة وتنفيذ أوامر على متصفح الضحية

---

الإصدارات المُصلحة

• الإصدارات بعد > 19.1.5

---

اكتُشفت بواسطة:

• Yazan Abu-Nadi