CVE-2026-63234 in Koollab
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad de SQL injection y deserialización insegura en Koollab LMS permitía a un atacante autenticado inyectar código mediante el endpoint manual mark assessment, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación públicamente accesible y ejecutar código arbitrario en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.