CVE-2026-31281
Totara LMS v19.1.5 и более ранние версии уязвимы для HTML-инъекции. Злоумышленник может внедрить вредоносный HTML-код в сообщение и отправить его всем...
- Опубликовано
- 13 апр. 2026 г.
- Обновлено
- 24 апр. 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 25 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 35,6 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Totara LMS v19.1.5 и более ранние версии уязвимы для HTML-инъекции. Злоумышленник может внедрить вредоносный HTML-код в сообщение и отправить его всем пользователям приложения, что приведёт к выполнению кода и может привести к перехвату сессии и выполнению команд в браузере жертвы. ПРИМЕЧАНИЕ: Поставщик заявляет, что название продукта — Totara Learning, а упомянутый функционал — это встроенный клиент обмена сообщениями. Они отмечают, что встроенный клиент обмена сообщениями имеет возможность встраивать только определённый разрешённый список HTML-тегов, обычно используемых для улучшения текста, который включает курсив, полужирный, подчёркивание, strong и т. д. Наконец, они заявляют, что встроенный клиент обмена сообщениями не может встраивать <script>, <style>, <iframe>, <object>, <embed>, <form>, <input>, <button>, <svg>, <math> и т. д., а любые попытки встроить теги или атрибуты за пределами разрешённого списка (включая onerror, onaction и т. д.) очищаются с помощью DOMPurify.
Источники
- CVE-2026-31281Информационный
Рекомендация, описывающая аутентифицированную уязвимость внедрения HTML в Totara LMS, затрагивающую версии до 19.1.5, позволяющую перехват сеансов и выполнение команд с помощью специально созданных сообщений.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.