CVE-2026-31281

विवरण

• Totara LMS HTLM इंजेक्शन के प्रति संवेदनशील है। एक हमलावर किसी संदेश में दुर्भावनापूर्ण HTLM कोड इंजेक्ट कर सकता है और उसे एप्लिकेशन के सभी उपयोगकर्ताओं को भेज सकता है, जिसके परिणामस्वरूप कोड निष्पादित हो सकता है और सत्र अपहरण (session hijacking) तथा पीड़ित के ब्राउज़र पर कमांड निष्पादित करने की स्थिति उत्पन्न हो सकती है।

---

CVSS 3 स्कोर: 7.3 (उच्च)

---

हमले का प्रकार

• दूरस्थ (प्रमाणित)

---

प्रभावित संस्करण

• <= 19.1.5 से पहले के संस्करण

---

उत्पाद का विक्रेता

• Totara

---

प्रभावित उत्पाद कोड बेस

• Totara LMS

---

प्रभावित घटक

• संदेश बॉक्स।

---

शमन उपाय

• संदेश बॉक्स में उपयोगकर्ता के इनपुट/आउटपुट पर सैनिटाइज़ेशन लागू करें।

---

भेद्यता विवरण

• एक हमलावर किसी संदेश में दुर्भावनापूर्ण HTLM कोड इंजेक्ट कर सकता है और उसे एप्लिकेशन के सभी उपयोगकर्ताओं को भेज सकता है, जिसके परिणामस्वरूप कोड निष्पादित हो सकता है और सत्र अपहरण (session hijacking) तथा पीड़ित के ब्राउज़र पर कमांड निष्पादित करने की स्थिति उत्पन्न हो सकती है।

---

स्थिर संस्करण

• 19.1.5 के बाद के संस्करण

---

खोजकर्ता:

• Yazan Abu-Nadi