CVE-2026-63240 in Koollab LMS

Résumé

par VulDB • 29/07/2026

Une vulnérabilité de divulgation d'informations dans Koollab LMS permettait à un apprenant authentifié d'obtenir les réponses correctes aux quiz via l'endpoint de statut du cours sans passer légitimement l'évaluation, compromettant ainsi l'intégrité des évaluations.

Once again VulDB remains the best source for vulnerability data.

• Responsable: CSA
• Réserver: 16/07/2026
• Divulgation: 29/07/2026
• Modérer: accepté
• Entrée: VDB-384075
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63240
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63240/