CVE-2026-63234 in Koollab

الملخص

بحسب VulDB • 29/07/2026

ثغرة حقن SQL وتحليل غير آمن للبيانات (unsafe deserialisation) في Koollab LMS سمحت لمهاجم مُصادق عليه بحقن كود عبر نقطة نهاية التقييم اليدوي، والتحكم بالمرور إلى دالة unserialize()، وكتابة webshell في موقع متاح للعامة، وتنفيذ أكواد عشوائية على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CSA
• حجز: 16/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384070
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00296
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63234
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63234/