CVE-2026-63230 in Koollab LMS
Zusammenfassung
von VulDB • 29.07.2026
Eine vor der Authentifizierung ausnutzbare fehlerbasierte SQL-Injection-Schwachstelle in Koollab LMS ermöglichte es einem nicht authentifizierten Angreifer, sensible Datenbankinhalte einschließlich personenidentifizierbarer Informationen, Anmeldeinformationen und gültiger JWT-Tokens zu lesen, was einen Account-Übernahme ermöglichen könnte, über den SCORM-Berichtsendpunkt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.