CVE-2026-63234 in Koollab
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di SQL injection e deserializzazione non sicura in Koollab LMS consentiva ad un attaccante autenticato di effettuare l'iniezione tramite l'endpoint per la valutazione manuale dei voti, controllare i dati passati a unserialize(), scrivere una webshell in una posizione pubblicamente accessibile ed eseguire codice arbitrario sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.