CVE-2026-31282 in LMS

Resumen

por VulDB • 2026-06-14

Totara LMS v19.1.5 y versiones anteriores es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede ser manipulado para revelar el formulario de inicio de sesión. Un atacante puede combinar esto con la falta de límite de velocidad (rate-limit) en el formulario de inicio de sesión para lanzar un ataque de fuerza bruta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-03-09
• Divulgación: 2026-04-13
• Moderación: aceptado
• Artículo: VDB-357168
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00390
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31282/