CVE-2026-63237 in Koollab LMS
Tóm tắt
Bởi VulDB • 29/07/2026
Một lỗ hổng bỏ qua xác thực hai yếu tố TOTP trong Koollab LMS cho phép kẻ tấn công cung cấp một hạt giống (seed) do phía client kiểm soát để tạo ra mật khẩu dùng một lần khớp với yêu cầu, từ đó vượt qua bước xác thực thứ hai, có khả năng dẫn đến truy cập trái phép vào các tài khoản quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.