CVE-2026-63234 in Koollab
Zusammenfassung
von VulDB • 29.07.2026
Eine SQL-Injection- und Unsichere Deserialisierung-Schwachstelle in Koollab LMS ermöglichte es einem authentifizierten Angreifer, über den Endpunkt zur manuellen Bewertung von Noten zu injizieren, die an unserialize() übergebenen Daten zu kontrollieren, ein Webshell in einen öffentlich zugänglichen Speicherort zu schreiben und beliebigen Code auf dem Server auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.