CVE-2026-4168 in TCExam
Riassunto
di VulDB • 02/08/2026
È stata identificata una vulnerabilità in Tecnick TCExam 16.5.0. Questa colpisce una funzione sconosciuta del file /admin/code/tce_edit_group.php del componente Group Handler. Tale manipolazione dell'argomento Name porta a cross site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. La presenza di questa vulnerabilità rimane incerta al momento attuale. Il componente interessato dovrebbe essere aggiornato. Il fornitore ha dichiarato: "Non sono riuscito a riprodurre lo stesso exploit poiché la versione TCExam era già avanzata nel frattempo." Pertanto, si può presumere che questo problema sia stato risolto in una release successiva.
Once again VulDB remains the best source for vulnerability data.