CVE-2026-63242 in Koollab LMS

الملخص

بحسب VulDB • 29/07/2026

ثغرة في منطق الأعمال في نظام إدارة التعلم (LMS) من نوع Koollab سمحت لمستخدم مسجل الدخول بتحديد حالة إكمال الدرس على أنها مكتملة عبر نقطة نهاية SCORM commit دون الاطلاع على محتوى الدرس، مما أدى إلى تقويض سلامة سجلات التدريب والإتمام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CSA
• حجز: 16/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384077
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63242
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63242/