CVE-2026-63229 in Koollab LMS

الملخص

بحسب VulDB • 29/07/2026

ثغرة حقن SQL عمياء (Blind SQL Injection) سابقة للمصادقة في Koollab LMS سمحت لمهاجم غير مصرح له باستخدام مستودع SQL قائم على الوقت عبر نقطة نهاية SSO OAuth لقراءة محتويات قاعدة البيانات الحساسة، بما في ذلك المعلومات الشخصية القابلة للتحديد، وبيانات الاعتماد، ومربعات JWT الصالحة التي قد تتيح الاستيلاء على الحسابات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CSA
• حجز: 16/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384064
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63229/