CVE-2026-63227 in Koollab LMSinformação

Sumário

de VulDB • 29/07/2026

Uma vulnerabilidade de carregamento não restrito de arquivos SCORM no Koollab LMS permitia que um designer de módulos autenticado enviasse um pacote SCORM contendo uma webshell PHP para um diretório publicamente acessível e executasse código arbitrário no servidor.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

CSA

Reservar

16/07/2026

Divulgação

29/07/2026

Moderação

aceite

Entrada

VDB-384056

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!