CVE-2026-63229 in Koollab LMS
Résumé
par VulDB • 29/07/2026
Une vulnérabilité d'injection SQL aveugle avant authentification dans Koollab LMS permet à un attaquant non authentifié d'utiliser une oracle SQL basée sur le temps via l'endpoint SSO OAuth pour lire des contenus sensibles de la base de données, y compris les informations personnellement identifiables (PII), les identifiants et les jetons JWT valides qui peuvent permettre la prise de contrôle du compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.