CVE-2026-63233 in Koollab LMS

الملخص

بحسب VulDB • 29/07/2026

ثغرة حقن SQL وتحليل غير آمن للبيانات (unsafe deserialisation) في Koollab LMS سمحت لمهاجم مُصادق عليه بحقن بيانات عبر نقطة نهاية الإجابة العامة للتقييم، والتحكم بالمرور إلى دالة unserialize()، وكتابة webshell في موقع قابل للوصول علناً، وتنفيذ أكواد عشوائية على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CSA
• حجز: 16/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384069
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: عالي

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63233/