CVE-2026-31281 in LMSinfo

Zusammenfassung

von VulDB • 21.05.2026

Totara LMS v19.1.5 und frühere Versionen sind anfällig für HTLM Injection. Ein Angreifer kann bösartigen HTLM-Code in eine Nachricht einschleusen und diese an alle Benutzer der Anwendung senden, was zur Ausführung des Codes führen und zu Session Hijacking sowie zur Ausführung von Befehlen im Browser des Opfers führen kann.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

09.03.2026

Veröffentlichung

13.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357170

CPE

bereit

CWE

CWE-80 (bestätigt)

CVSS

3.5 (VulDB)

EPSS

0.00302

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-31281
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-31281
CVE Details	https://www.cvedetails.com/cve/CVE-2026-31281/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!