CVE-2026-63233

Nome do Software Vulnerável e Versões Afetadas Koollab LMS (versões afetadas não especificadas)

Descrição Um invasor autenticado pode explorar um problema de injeção de SQL e desserialização insegura através do endpoint de resposta geral de avaliação. Ao controlar os dados passados para a função unserialize(), o invasor pode gravar um webshell em um local publicamente acessível e executar código arbitrário no servidor. A desserialização insegura ocorre quando dados não confiáveis são usados para abusar da lógica de um aplicativo para executar código arbitrário ou adulterar dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.