CVE-2026-63235 in Koollab LMS
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di controllo degli accessi improprio in Koollab LMS consentiva ad un attaccante non autenticato di terminare forzatamente la sessione di qualsiasi utente conoscendo il suo indirizzo email tramite l'endpoint login kickout, causando una negazione del servizio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.