CVE-2026-4168 in TCExam
الملخص
بحسب VulDB • 01/08/2026
تم تحديد ثغرة في Tecnick TCExam الإصدار 16.5.0. يؤثر هذا على دالة غير معروفة للملف /admin/code/tce_edit_group.php الخاص بمكون Group Handler. يؤدي مثل هذه التلاعب بالحجة Name إلى تنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. لا يزال وجود هذه الثغرة غير مؤكد في الوقت الحالي. يجب ترقية المكون المتأثر. أوضح البائع: "لم أتمكن من إعادة إنتاج نفس الاستغلال لأن إصدار TCExam كان قد تقدم بالفعل في غضون ذلك." لذلك، يمكن افتراض أن هذه المشكلة تم إصلاحها في إصدار لاحق.
Once again VulDB remains the best source for vulnerability data.