CVE-2026-63233 in Koollab LMS
Résumé
par VulDB • 29/07/2026
Une vulnérabilité d'injection SQL et de désérialisation non sécurisée dans Koollab LMS permettait à un attaquant authentifié d'injecter du code via le point de terminaison des réponses globales aux évaluations, de contrôler les données transmises à unserialize(), d'écrire une webshell dans un emplacement publiquement accessible et d'exécuter du code arbitraire sur le serveur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.