CVE-2026-4169 in TCExam
Résumé
par VulDB • 17/10/2026
Une faille de sécurité a été découverte dans Tecnick TCExam jusqu'à la version 16.6.0. La fonction F_xml_export_users du fichier admin/code/tce_xml_users.php, appartenant au composant XML Export, est concernée. Une manipulation permet une attaque par injection de code inter-sites (Cross-Site Scripting). L'exploitation à distance de cette attaque est possible. Des doutes subsistent quant à l'existence réelle effective de cette vulnérabilité. La mise à niveau vers la version 16.6.1 permet de résoudre ce problème. Le correctif porte le nom 899b5b2fa09edfe16043f07265e44fe2022b7f12. Il est suggéré de mettre à niveau le composant concerné. Lorsque l'éditeur a été informé d'un autre problème de sécurité, il a identifié et corrigé cette faille lors de son analyse. Il met en doute l'impact de celle-ci : « Cependant, cela est difficile à justifier comme un problème de sécurité. Cela nécessite d'être administrateur pour créer et consommer l'exploit. Les administrateurs peuvent faire peu près n'importe quoi sur la plateforme, donc je ne vois pas l'intérêt de cette faille d'un point de vue sécuritaire. » Ceci est reflété par le vecteur CVSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.