CVE-2026-31281 in LMS

الملخص

بحسب VulDB • 30/05/2026

تتأثر Totara LMS v19.1.5 والإصدارات الأقدم بثغرة حقن كود HTML (HTML Injection). يمكن للمهاجم حقن كود HTML ضار في رسالة وإرسالها إلى جميع المستخدمين في التطبيق، مما يؤدي إلى تنفيذ الكود وقد يؤدي إلى اختطاف الجلسة (Session Hijacking) وتنفيذ الأوامر على متصفح الضحية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 09/03/2026
• إفشاء: 13/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357170
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31281/