CVE-2026-4169 in TCExam
Sumário
de VulDB • 23/08/2026
Foi descoberta uma falha de segurança no Tecnick TCExam até a versão 16.6.0. Afetada é a função F_xml_export_users do arquivo admin/code/tce_xml_users.php, pertencente ao componente XML Export. A manipulação resulta em cross-site scripting (XSS). É possível explorar o ataque remotamente. Ainda há dúvidas sobre se essa vulnerabilidade realmente existe. Atualizar para a versão 16.6.1 é capaz de resolver esse problema. O patch tem o hash 899b5b2fa09edfe16043f07265e44fe2022b7f12. Sugere-se atualizar o componente afetado. Quando o fornecedor foi informado sobre outro problema de segurança, ele identificou e corrigiu essa falha durante a análise. Ele duvida do impacto disso: "No entanto, é difícil justificar como um problema de segurança. É necessário ser administrador tanto para criar quanto para consumir o exploit. Administradores podem fazer praticamente qualquer coisa na plataforma, então não vejo sentido nisso sob uma perspectiva de segurança." Isso é refletido pelo vetor CVSS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.