CVE-2026-4168 in TCExam
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans Tecnick TCExam 16.5.0. Cela affecte une fonction inconnue du fichier /admin/code/tce_edit_group.php du composant Group Handler. Une telle manipulation de l'argument Name entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. La présence de cette vulnérabilité reste incertaine à ce jour. Le composant concerné doit être mis à niveau. Le fournisseur a expliqué : « Je n'ai pas pu reproduire le même exploit car la version de TCExam était déjà avancée dans l'intervalle. » Par conséquent, on peut supposer que ce problème a été corrigé dans une version ultérieure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.