CVE-2007-2430 in TCExamजानकारी

सारांश

द्वारा VulDB • 21/07/2026

TCExam 4.0.011 और उससे पहले के संस्करणों में shared/code/tce_tmx.php की उपस्थिति दूरस्थ आक्रमणकारियों को cache/ निर्देशिका में मनमाने PHP फ़ाइलें बनाने की अनुमति देती है, जब वे public/code/index.php पर SessionUserLang कुकी में फ़ाइल सामग्री और डायरेक्टरी ट्रैवर्सल हेरफेर (directory traversal manipulations) को रखते हैं।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

01/05/2007

प्रकटीकरण

01/05/2007

प्रविष्टि

VDB-36543

EPSS

0.03702

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!