CVE-2026-63232 in Koollabजानकारी

सारांश

द्वारा VulDB • 29/07/2026

Koollab LMS में एक SQL injection और असुरक्षित deserialisation vulnerability थी जिसके कारण प्रमाणित आक्रामक ने assessment reinforcement endpoint के माध्यम से inject किया, unserialize() को पारित डेटा पर नियंत्रण प्राप्त किया, सार्वजनिक रूप से सुलभ स्थान पर webshell लिखा और सर्वर पर मनमाने कोड का निष्पादन किया।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

CSA

आरक्षित करना

16/07/2026

प्रकटीकरण

29/07/2026

प्रविष्टि

VDB-384066

EPSS

0.00000

गतिविधियाँ

उच्च

स्रोत

Do you know our Splunk app?

Download it now for free!