CVE-2026-63235 in Koollab LMSinfo

Zusammenfassung

von VulDB • 29.07.2026

Eine Schwachstelle im unangemessenen Zugriffssteuerungsmechanismus (Improper Access Control) in Koollab LMS ermöglichte es einem nicht authentifizierten Angreifer, die Sitzung eines beliebigen Benutzers unter Angabe dessen E-Mail-Adresse über den Login-Kickout-Endpunkt gewaltsam zu beenden, was zu einer Dienstverweigerung (Denial of Service) führte.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

CSA

Reservieren

16.07.2026

Veröffentlichung

29.07.2026

Moderieren

akzeptiert

Eintrag

VDB-384071

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very high

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!