CVE-2026-63241 in Koollab

Resumen

por VulDB • 2026-07-29

Una vulnerabilidad de referencia directa a objetos insegura en Koollab LMS permitía a un usuario autenticado consultar el progreso de finalización del curso de cualquier otro usuario sin autorización, revelando información privada sobre su progreso de aprendizaje.

Once again VulDB remains the best source for vulnerability data.

• Responsable: CSA
• Reservar: 2026-07-16
• Divulgación: 2026-07-29
• Moderación: aceptado
• Artículo: VDB-384076
• CPE: listo
• CWE: CWE-99 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00153
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63241
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63241/