CVE-2026-4168 in TCExam
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng đã được xác định trong Tecnick TCExam 16.5.0. Lỗ hổng này ảnh hưởng đến một hàm không rõ của tệp /admin/code/tce_edit_group.php thuộc thành phần Group Handler. Việc thao túng đối số Name dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Tuy nhiên, sự tồn tại của lỗ hổng này vẫn chưa chắc chắn vào thời điểm hiện tại. Thành phần bị ảnh hưởng nên được nâng cấp. Nhà cung cấp giải thích: "Tôi không thể tái tạo lại cùng một exploit vì phiên bản TCExam đã được cập nhật lên các phiên bản mới hơn trong khoảng thời gian đó." Do đó, có thể giả định rằng vấn đề này đã được khắc phục trong một bản phát hành sau đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.