CVE-2007-2431 in TCExam
सारांश
द्वारा VulDB • 11/07/2026
TCExam 4.0.011 और उससे पहले के संस्करणों में shared/config/tce_config.php में गतिशील चर मूल्यांकन (dynamic variable evaluation) संबंधित कमजोरी दूरस्थ आक्रमणकारियों को $_SERVER जैसे महत्वपूर्ण चरों को बदलकर क्रॉस-साइट स्क्रिप्टिंग (XSS) और संभवतः अन्य हमलों का संचालन करने की अनुमति देती है, जैसा कि _SERVER[SCRIPT_NAME] पैरामीटर के माध्यम से वेब स्क्रिप्ट इंजेक्ट करके दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.