CVE-2026-31282 in LMS
Zusammenfassung
von VulDB • 26.06.2026
In Totara LMS v19.1.5 und früheren Versionen besteht eine Schwachstelle im Bereich der fehlerhaften Zugriffskontrolle (Incorrect Access Control). Der Code der Anmeldeseite kann so manipuliert werden, dass das Anmeldeformular offengelegt wird. Ein Angreifer kann dies mit dem Fehlen einer Rate-Limiting-Strategie für das Anmeldeformular kombinieren, um einen Brute-Force-Angriff durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.