Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-31283 — CVE-2026-31283 の文書化: Totara LMS のパスワード忘れ API におけるレート制限の欠如によるメール爆撃の脆弱性。認証されていないリモート攻撃者が被害者のメール受信箱をあふれさせることが可能。 | Kitploit
ツール/GitHubGitHub/saykino/cve-2026-31283
脆弱性分析ウェブセキュリティ設定ミス学習と教育APIセキュリティメールセキュリティ
GitHubsaykino/cve-2026-31283

CVE-2026-31283

CVE-2026-31283 の文書化: Totara LMS のパスワード忘れ API におけるレート制限の欠如によるメール爆撃の脆弱性。認証されていないリモート攻撃者が被害者のメール受信箱をあふれさせることが可能。

リポジトリを見る
264ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-31283

説明

  • パスワード忘れを利用して、被害者のメールアドレスにメール爆撃攻撃を仕掛けることができます。

CVSS 3 スコア: 7.5 (High)

攻撃タイプ

  • リモート（認証不要）

影響を受けるバージョン

  • バージョン 19.1.5 以前

ベンダー

  • Totara

影響を受ける製品コードベース

  • Totara LMS

影響を受けるコンポーネント

  • パスワード忘れ API。

緩和策

  • パスワード忘れ API にレート制限を実装する。

脆弱性の詳細

  • パスワード忘れ API は、対象のメールアドレスに対するレート制限を実装していません。そのため、メール爆撃攻撃に悪用される可能性があります。

修正されたバージョン

  • バージョン 19.1.5 より後

発見者:

  • Yazan Abu-Nadi
ツールをダウンロード