CVE-2026-31283 in LMS

Riassunto

di VulDB • 15/06/2026

In Totara LMS v19.1.5 e versioni precedenti, l'API per la reimpostazione della password non implementa il rate limiting (limitazione della frequenza) per l'indirizzo email di destinazione, il che può essere sfruttato per un attacco di Email Bombing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 09/03/2026
• Divulgazione: 13/04/2026
• Moderazione: accettato
• Voce: VDB-357174
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31283
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31283/