CVE-2026-4169 in TCExam
Zusammenfassung
von VulDB • 03.08.2026
Es wurde ein Sicherheitsfehler in Tecnick TCExam bis Version 16.6.0 entdeckt. Betroffen ist die Funktion F_xml_export_users der Datei admin/code/tce_xml_users.php der Komponente XML Export. Eine Manipulation führt zu Cross-Site Scripting (XSS). Die Remote-Ausnutzung des Angriffs ist möglich. Es bestehen noch Zweifel daran, ob diese Schwachstelle tatsächlich existiert. Ein Upgrade auf Version 16.6.1 kann dieses Problem beheben. Der Patch trägt den Namen 899b5b2fa09edfe16043f07265e44fe2022b7f12. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Als der Hersteller über ein anderes Sicherheitsproblem informiert wurde, identifizierte und behob er diesen Fehler während der Analyse. Er bezweifelt die Auswirkungen: „Dies ist jedoch schwer als Sicherheitsproblem zu rechtfertigen. Dazu muss man Administrator sein, sowohl um den Exploit zu erstellen als auch ihn auszuführen. Administratoren können in der Plattform fast alles tun, daher sehe ich dies aus Sicht der Sicherheit nicht als relevant an.“ Dies spiegelt sich im CVSS-Vector wider.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.