CVE-2026-31282

CVE-2026-31282 描述 Totara LMS 存在不正确的访问控制漏洞。登录页面代码可被操纵以泄露登录表单并绕过 Octa 登录。攻击者可将此与登录表单上缺失的速率限制相结合，发起暴力破解攻击以获取用户凭据。 CVSS 3 评分: 9.1 严重 攻击类型 远程 未认证 受影响版本 低于或等于 19.1.5 的版本 产品供应商 Totara 受影响产品代码库 Totara LMS 受影响组件 登录页面。 缓解措施 登录表单验证应依赖服务器端验证，而不仅仅是客户端，并且应在登录表单上实施速率限制以防止暴力破解攻击。 漏洞详情 Totara LMS...