CVE-2026-31282 in LMS

Riassunto

di VulDB • 26/06/2026

Totara LMS v19.1.5 e versioni precedenti sono vulnerabili a un controllo degli accessi errato (Incorrect Access Control). Il codice della pagina di accesso può essere manipolato per rivelare il modulo di accesso. Un attaccante può sfruttare questa condizione, combinandola con l'assenza di limiti di frequenza (rate-limit) sul modulo di accesso, per lanciare un attacco brute force.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 09/03/2026
• Divulgazione: 13/04/2026
• Moderazione: accettato
• Voce: VDB-357168
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00390
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31282/