CVE-2026-4169 in TCExam
要約
〜によって VulDB • 2026年07月16日
Tecnick TCExam 16.6.0以前にセキュリティ上の欠陥が発見されました。影響を受けるのは、XML Exportコンポーネントのファイル `admin/code/tce_xml_users.php` にある関数 `F_xml_export_users` です。操作を行うとクロスサイトスクリプティング（XSS）が発生します。攻撃のリモートからのエクスプロイトが可能です。この脆弱性が実際に存在するかどうかについてはまだ疑念が残っています。バージョン16.6.1へのアップグレードにより、この問題を解決できます。パッチ名は `899b5b2fa09edfe16043f07265e44fe2022b7f12` です。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーが別のセキュリティ問題について通知を受けた際、分析中にこの欠陥を特定し修正しました。しかし、その影響については疑念を示しています。「これはセキュリティ上の問題として正当化するのは困難です。エクスプロイトを作成および実行するには管理者権限が必要です。プラットフォームにおいて管理者はほぼ何でもできるため、セキュリティの観点からこれに意味を見出せません。」という見解がCVSSベクターにも反映されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.