CVE-2026-4169 in TCExam
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Tecnick TCExam phiên bản 16.6.0 trở về trước. Lỗ hổng này nằm ở hàm F_xml_export_users trong tệp admin/code/tce_xml_users.php của thành phần XML Export. Việc thao tác vào hệ thống có thể dẫn đến lỗi cross-site scripting (XSS). Việc khai thác từ xa là khả thi. Tuy nhiên, vẫn còn những nghi ngờ về việc liệu lỗ hổng này có thực sự tồn tại hay không. Việc nâng cấp lên phiên bản 16.6.1 có thể giải quyết vấn đề này. Bản vá có tên là 899b5b2fa09edfe16043f07265e44fe2022b7f12. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Khi nhà cung cấp được thông báo về một vấn đề bảo mật khác, họ đã xác định và khắc phục lỗ hổng này trong quá trình phân tích. Nhà cung cấp nghi ngờ về mức độ nghiêm trọng của lỗ hổng này: "Tuy nhiên, điều này khó có thể biện minh là một vấn đề bảo mật. Nó yêu cầu người dùng phải là quản trị viên để cả tạo và tiêu thụ exploit. Quản trị viên có thể làm hầu hết mọi thứ trên nền tảng, vì vậy tôi không thấy điểm nào của vấn đề này dưới góc độ bảo mật." Điều này được phản ánh qua vector CVSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.