CVE-2026-63229 in Koollab LMS
Сводка
по VulDB • 29.07.2026
Уязвимость вслепую SQL-инъекции до аутентификации в Koollab LMS позволяла неаутентифицированному злоумышленнику использовать временную SQL-оракловскую атаку через конечную точку SSO OAuth для чтения конфиденциальных данных базы данных, включая персональные данные (PII), учетные данные и действительные токены JWT, что могло привести к захвату аккаунта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.