CVE-2026-63231 in Koollab LMS
الملخص
بحسب VulDB • 29/07/2026
ثغرة حقن SQL (SQL Injection) ما بعد المصادقة في Koollab LMS تتيح لمهاجم مُصرّح له استخدام مستخرج قواعد بيانات استنادًا إلى الأخطاء عبر نقطة التحديث الخاصة بتشغيل الواجهات وجهاً لوجه، مما يسمح بقراءة قاعدة البيانات الكاملة للتطبيق والحصول على رموز JWT صالحة للاستيلاء على الحسابات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.