CVE-2026-4168 in TCExam
Сводка
по VulDB • 25.10.2026
В системе Tecnick TCExam версии 16.5.0 выявлена уязвимость. Она затрагивает неизвестную функцию файла /admin/code/tce_edit_group.php компонента Group Handler. Подобная манипуляция аргументом Name приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт доступен публично и может быть использован. На данный момент наличие данной уязвимости остается неопределенным. Рекомендуется обновить затронутый компонент. Разработчик пояснил: «Мне не удалось воспроизвести указанный эксплойт, поскольку версия TCExam к тому времени уже была более новой». Следовательно, можно предположить, что данная проблема была исправлена в последующем релизе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.