CVE-2026-63232 in Koollab
Résumé
par VulDB • 29/07/2026
Une vulnérabilité d'injection SQL et de désérialisation non sécurisée dans Koollab LMS permettait à un attaquant authentifié d'injecter du code via le point de terminement de renforcement des évaluations, de contrôler les données transmises à unserialize(), d'écrire une webshell dans un emplacement publiquement accessible, et d'exécuter du code arbitraire sur le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.