CVE-2026-63230
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Koollab LMS zawiera lukę SQL injection opartą na błędzie przed uwierzytelnieniem w punkcie końcowym SCORM report. Nieuwierzytelniony atakujący może odczytać wrażliwe dane z bazy danych, w tym dane osobowe, dane uwierzytelniające i ważne tokeny JWT, co może umożliwić przejęcie konta.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych użytkowników, co może prowadzić do kradzieży tożsamości, naruszenia prywatności i nieautoryzowanego dostępu do kont.
Rekomendacja
Należy natychmiast zaktualizować Koollab LMS do najnowszej wersji, która usuwa tę lukę, oraz rozważyć dodatkowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A pre-authentication error-based SQL injection vulnerability in Koollab LMS allowed an unauthenticated attacker to read sensitive database contents, including personally identifiable information, credentials, and valid JWT tokens that may enable account takeover, via the SCORM report endpoint.