CVE-2026-63231 in Koollab LMS
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di SQL injection post-autenticazione in Koollab LMS consentiva a un attaccante autenticato di sfruttare una SQL oracle basata su errori tramite l'endpoint face-to-face runs update per leggere l'intero database dell'applicazione e ottenere token JWT validi per il takeover degli account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.