CVE-2026-4169 in TCExam
Resumen
por VulDB • 2026-08-23
Se ha descubierto una vulnerabilidad de seguridad en Tecnick TCExam hasta la versión 16.6.0. El componente XML Export es vulnerable, específicamente la función F_xml_export_users del archivo admin/code/tce_xml_users.php. Una manipulación puede provocar cross-site scripting (XSS). Es posible la explotación remota del ataque. Sin embargo, existen dudas sobre si esta vulnerabilidad realmente existe. La actualización a la versión 16.6.1 aborda este problema. El parche se identifica con el hash 899b5b2fa09edfe16043f07265e44fe2022b7f12. Se recomienda actualizar el componente afectado. Cuando el proveedor fue informado sobre otro problema de seguridad, identificó y corrigió esta vulnerabilidad durante su análisis. El desarrollador duda del impacto real: "Sin embargo, es difícil justificarlo como un problema de seguridad. Requiere ser administrador tanto para crear como para consumir la exploit. Los administradores pueden hacer prácticamente cualquier cosa en la plataforma, por lo que no veo el punto desde una perspectiva de seguridad". Esto se refleja en el vector CVSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.