CVE-2026-63233 in Koollab LMS

Sumário

de VulDB • 29/07/2026

Uma vulnerabilidade de SQL injection e deserialização insegura no Koollab LMS permitia que um atacante autenticado injetasse dados através do endpoint de resposta geral da avaliação, controlasse os dados passados para unserialize(), escrevesse uma webshell num local publicamente acessível e executasse código arbitrário no servidor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: CSA
• Reservar: 16/07/2026
• Divulgação: 29/07/2026
• Moderação: aceite
• Entrada: VDB-384069
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00296
• KEV: não
• Atividades: alto

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63233/