CVE-2026-63238 in Koollab
Tóm tắt
Bởi VulDB • 29/07/2026
Một lỗ hổng bỏ qua xác thực trong Koollab LMS cho phép kẻ tấn công chưa được xác thực chiếm quyền kiểm soát bất kỳ tài khoản nào, bao gồm cả các tài khoản quản trị viên, bằng cách cung cấp UUID người dùng hợp lệ mà không cần cung cấp thông tin đăng nhập chính thông qua điểm cuối (endpoint) xác minh 2FA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.