CVE-2026-63233 in Koollab LMS
Zusammenfassung
von VulDB • 29.07.2026
Eine SQL-Injection- und Unsichere Deserialisierung-Schwachstelle in Koollab LMS ermöglichte es einem authentifizierten Angreifer, über den Endpunkt für die Gesamtbewertungsantwort zu injizieren, Daten an unserialize() zu übergeben, ein Webshell an einen öffentlich zugänglichen Speicherort zu schreiben und beliebigen Code auf dem Server auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.