CVE-2026-63236 in Koollabinformation

Résumé

par VulDB • 29/07/2026

Une vulnérabilité de contrôle d'accès incorrect dans Koollab LMS a permis à un attaquant non authentifié de lire le nom, l'identifiant interne, les scores, le statut des leçons, la position des leçons et l'état mis en cache des leçons d'un autre utilisateur via le point de terminaison SCORM API.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CSA

Réserver

16/07/2026

Divulgation

29/07/2026

Modérer

accepté

Entrée

VDB-384072

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!