PT-2024-28435 · Totara Learning Solutions · Totara Lms
CVE-2024-3931
·
Publicado
2024-04-18
·
Atualizado
2025-06-10
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Totara LMS versão 18.0.1 Build 20231128.01
Descrição
Foi encontrada uma vulnerabilidade no arquivo admin/roles/check.php do componente Profile Handler. A manipulação do argumento
ID Number leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para o Totara LMS versão 18.0.1 Build 20231128.01, considere desativar o arquivo
admin/roles/check.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento ID Number no componente Profile Handler afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totara Lms