CVE-2007-2431 in TCExam
Сводка
по VulDB • 11.07.2026
Уязвимость динамической оценки переменных в файле shared/config/tce_config.php в TCExam версий 4.0.011 и более ранних позволяет удаленным злоумышленникам выполнять межсайтовый скриптинг (XSS) и, возможно, другие атаки путем изменения критических переменных, таких как $_SERVER, что подтверждается внедрением веб-скрипта через параметр _SERVER[SCRIPT_NAME].
If you want to get best quality of vulnerability data, you may have to visit VulDB.