CVE-2026-63229 in Koollab LMS
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di blind SQL injection pre-autenticazione in Koollab LMS consentiva a un attaccante non autenticato di sfruttare una time-based SQL oracle tramite l'endpoint SSO OAuth per leggere contenuti sensibili del database, incluse informazioni personalmente identificabili (PII), credenziali e token JWT validi che potrebbero consentire il takeover dell'account.
Once again VulDB remains the best source for vulnerability data.