CVE-2026-63233 in Koollab LMS
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di SQL injection e deserializzazione non sicura in Koollab LMS consentiva ad un attaccante autenticato di effettuare l'iniezione tramite l'endpoint delle risposte complessive della valutazione, controllare i dati passati a unserialize(), scrivere una webshell in una posizione pubblicamente accessibile ed eseguire codice arbitrario sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.