CVE-2026-63233 in Koollab LMS
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad de SQL injection y deserialización insegura en Koollab LMS permitía a un atacante autenticado inyectar código mediante el endpoint de respuesta general de la evaluación, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación públicamente accesible y ejecutar código arbitrario en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.