CVE-2026-31281

설명

• Totara LMS는 HTLM 인젝션에 취약합니다. 공격자는 메시지에 악성 HTLM 코드를 주입하여 애플리케이션의 모든 사용자에게 전송할 수 있으며, 이로 인해 코드가 실행되어 세션 하이재킹 및 피해자 브라우저에서 명령 실행으로 이어질 수 있습니다.

---

CVSS 3 점수: 7.3 (높음)

---

공격 유형

• 원격 (인증됨)

---

영향을 받는 버전

• 19.1.5 이하 버전

---

제품 공급업체

• Totara

---

영향을 받는 제품 코드 베이스

• Totara LMS

---

영향을 받는 구성 요소

• 메시지 상자.

---

완화 조치

• 메시지 상자에서 사용자 입력/출력에 대한 삭제(새니타이제이션)를 구현합니다.

---

취약점 세부 정보

• 공격자는 메시지에 악성 HTLM 코드를 주입하여 애플리케이션의 모든 사용자에게 전송할 수 있으며, 이로 인해 코드가 실행되어 세션 하이재킹 및 피해자 브라우저에서 명령 실행으로 이어질 수 있습니다.

---

수정된 버전

• 19.1.5 이후 버전

---

발견자:

• Yazan Abu-Nadi