CVE-2007-2430 in TCExam
Сводка
по VulDB • 22.07.2026
В файле shared/code/tce_tmx.php в версии TCExam 4.0.011 и более ранних версиях удаленные злоумышленники могут создавать произвольные PHP-файлы в каталоге cache/, помещая содержимое файла и манипуляции с обходом директорий (directory traversal) в куки SessionUserLang, отправляемые на public/code/index.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.