CVE-2026-63231 in Koollab LMS
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad de inyección SQL post-autenticación en Koollab LMS permitía a un atacante autenticado utilizar una base de datos Oracle basada en errores mediante el punto final de actualización de ejecuciones presenciales para leer toda la base de datos de la aplicación y obtener tokens JWT válidos para asumir el control de cuentas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.