CVE-2026-31281

概要

Totara LMS v19.1.5 以前のバージョンは、HTMLインジェクションに対して脆弱です。攻撃者はメッセージに悪意のあるHTMLコードを注入し、アプリケーション内のすべてのユーザーに送信することで、コードを実行させ、セッションハイジャックや被害者のブラウザ上でのコマンド実行につながる可能性があります。注記: サプライヤーは、製品名がTotara Learningであり、参照されている機能はアプリ内メッセージングクライアントであると述べています。また、アプリ内メッセージングクライアントは、テキスト装飾に一般的に使用される許可されたHTMLタグの特定のリスト（イタリック、太字、下線、強調など）のみを埋め込む機能を持ち、<script>、<style>、<iframe>、<object>、<embed>、<form>、<input>、<button>、<svg>、<math>などを埋め込むことはできず、許可リスト外のタグや属性（onerror、onactionなどを含む）を埋め込もうとする試みは、DOMPurifyを介してサニタイズされると述べています。

• CVE-2026-31281情報

  Totara LMSの19.1.5より前のバージョンに影響する、認証済みHTMLインジェクションの脆弱性を詳述したアドバイザリ。細工されたメッセージを介して、セッションハイジャックとコマンド実行を可能にします。