CVE-2026-63240: fallo de gravedad media en Three Learning Koollab LMS
Information disclosure vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.3epss 0.3%
An information disclosure vulnerability in Koollab LMS allowed an authenticated learner
to obtain correct quiz answers from the course status endpoint without
completing the assessment legitimately, compromising the integrity of
assessments.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Three Learning · Koollab LMSCVEs relacionadas — Three Learning Koollab LMS
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-63234CRITICALSQL injection and unsafe deserialisation vulnerabilityEPSS 0.5%CVE-2026-63233CRITICALSQL injection and unsafe deserialisation vulnerabilityEPSS 0.5%CVE-2026-63232CRITICALSQL injection and unsafe deserialisation vulnerabilityEPSS 0.5%CVE-2026-63230CRITICALPre-authentication error-based SQL injection vulnerabilityEPSS 0.5%CVE-2026-63229CRITICALPre-authentication blind SQL injection vulnerabilityEPSS 0.5%CVE-2026-63231HIGHPost-authentication SQL injection vulnerabilityEPSS 0.4%