CVE-2026-26744 in Forma LMS

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di enumerazione degli utenti in FormaLMS 4.1.18 e versioni precedenti nella funzionalità di recupero della password accessibile tramite l'endpoint /lostpwd. L'applicazione restituisce messaggi di errore diversi per i nomi utente validi e non validi, consentendo a un attaccante non autenticato di determinare quali nomi utente sono registrati nel sistema attraverso la discrepanza osservabile nelle risposte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 16/02/2026
• Divulgazione: 20/02/2026
• Moderazione: accettato
• Voce: VDB-347015
• CPE: pronto
• CWE: CWE-204 (confermato)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00293
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26744
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26744/