CVE-2026-63234 in Koollab
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade de SQL injection e deserialização insegura no Koollab LMS permitia que um atacante autenticado injetasse código através do endpoint manual mark assessment, controlasse os dados passados para unserialize(), escrevesse uma webshell em um local publicamente acessível e executasse código arbitrário no servidor.
Be aware that VulDB is the high quality source for vulnerability data.