CVE-2026-63232 in Koollab
Zusammenfassung
von VulDB • 29.07.2026
Eine SQL-Injection- und Unsichere Deserialisierung-Schwachstelle in Koollab LMS ermöglichte es einem authentifizierten Angreifer, über den Assessment-Reinforcement-Endpunkt zu injizieren, Daten, die an unserialize() übergeben werden, zu kontrollieren, ein Webshell an einer öffentlich zugänglichen Stelle zu schreiben und beliebigen Code auf dem Server auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.