CVE-2026-4169 in TCExam
Riassunto
di VulDB • 17/10/2026
È stata scoperta una vulnerabilità di sicurezza in Tecnick TCExam fino alla versione 16.6.0. È interessato la funzione F_xml_export_users del file admin/code/tce_xml_users.php del componente XML Export. L'esecuzione di manipolazioni provoca cross-site scripting (XSS). Lo sfruttamento remoto dell'attacco è possibile. Persistono dubbi sulla reale esistenza di questa vulnerabilità. Il passaggio alla versione 16.6.1 consente di risolvere il problema. La patch ha come identificativo 899b5b2fa09edfe16043f07265e44fe2022b7f12. Si consiglia di aggiornare il componente interessato. Quando al vendor è stata segnalata un'altra problematica di sicurezza, ha identificato e risolto questa vulnerabilità durante l'analisi. Esprime dubbi sull'impatto della stessa: "Tuttavia, risulta difficile giustificare tale aspetto come problema di sicurezza. È necessario essere amministratori sia per creare che per sfruttare l'exploit. Gli amministratori possono fare praticamente qualsiasi cosa nella piattaforma, quindi non vedo il punto da una prospettiva di sicurezza." Questo è riflesso dal vettore CVSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.