CVE-2026-63232 in Koollab
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad de SQL injection y deserialización insegura en Koollab LMS permitía a un atacante autenticado inyectar código mediante el endpoint de refuerzo de evaluación, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación públicamente accesible y ejecutar código arbitrario en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.