CVE-2026-63241
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na niebezpieczne bezpośrednie odwołanie do obiektu w Koollab LMS umożliwiała uwierzytelnionemu użytkownikowi odczytanie postępu ukończenia kursu dowolnego innego użytkownika bez autoryzacji, ujawniając prywatne informacje o postępie nauki.
Ocena ryzyka
Organizacja narażona jest na naruszenie prywatności użytkowników poprzez ujawnienie ich postępów w nauce, co może prowadzić do problemów prawnych i utraty zaufania.
Rekomendacja
Zaktualizuj Koollab LMS i wdróż odpowiednie kontrole dostępu do punktów końcowych postępu kursu.
Oryginalny opis (angielski, źródło NVD)
An insecure direct object reference vulnerability in Koollab LMS allowed an authenticated user to query the course completion progress of any other user without authorisation, disclosing private learning progress information.