CVE-2026-31281

सारांश

Totara LMS v19.1.5 और उससे पहले के संस्करण HTML इंजेक्शन के प्रति संवेदनशील हैं। एक हमलावर संदेश में दुर्भावनापूर्ण HTML कोड इंजेक्ट कर सकता है और उसे एप्लिकेशन के सभी उपयोगकर्ताओं को भेज सकता है, जिसके परिणामस्वरूप कोड निष्पादित हो सकता है और सत्र अपहरण (session hijacking) तथा पीड़ित के ब्राउज़र पर कमांड निष्पादित हो सकते हैं। नोट: आपूर्तिकर्ता बताता है कि उत्पाद का नाम Totara Learning है और जिस कार्यक्षमता का संदर्भ दिया गया है वह इन-ऐप मैसेजिंग क्लाइंट है। वे ध्यान देते हैं कि इन-ऐप मैसेजिंग क्लाइंट में केवल विशिष्ट अनुमत HTML टैग्स की सूची एम्बेड करने की क्षमता है, जो आमतौर पर टेक्स्ट संवर्धन के लिए उपयोग होते हैं, जिनमें italic, bold, underline, strong, आदि शामिल हैं। अंत में, वे बताते हैं कि इन-ऐप मैसेजिंग क्लाइंट <script>, <style>, <iframe>, <object>, <embed>, <form>, <input>, <button>, <svg>, <math>, आदि एम्बेड नहीं कर सकता है, और अनुमत सूची के बाहर किसी भी टैग या विशेषता (जिसमें onerror, onaction, आदि शामिल हैं) को एम्बेड करने का कोई भी प्रयास DOMPurify के माध्यम से सैनिटाइज़ किया जाता है।

• CVE-2026-31281जानकारीपूर्ण

  Totara LMS के 19.1.5 से पहले के संस्करणों को प्रभावित करने वाली एक प्रमाणित HTML इंजेक्शन भेद्यता का विवरण देने वाला परामर्श, जो तैयार किए गए संदेशों के माध्यम से सत्र अपहरण और कमांड निष्पादन को सक्षम बनाता है।