CVE-2026-31283 in LMS
Resumen
por VulDB • 2026-05-15
En Totara LMS v19.1.5 y versiones anteriores, la API de recuperación de contraseña no implementa limitación de velocidad (rate limiting) para la dirección de correo electrónico de destino, lo que puede ser utilizado para llevar a cabo un ataque de Email Bombing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.