CVE-2026-63229 in Koollab LMS
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad de inyección ciega de SQL (SQL Injection) previa a la autenticación en Koollab LMS permitía que un atacante no autenticado utilizara una oráculo SQL basado en tiempo mediante el punto final SSO OAuth para leer contenidos sensibles de la base de datos, incluyendo información personalmente identificable, credenciales y tokens JWT válidos que podrían permitir la toma de cuentas.
Once again VulDB remains the best source for vulnerability data.