Tecnick.com TCExam 跨站脚本漏洞

漏洞信息详情

Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。

TCExam 存在跨站脚本漏洞，该漏洞源于。该漏洞的存在是由于tce_filemanager.php对用户提供的数据验证不足。远程认证的攻击者可利用该漏洞在受影响的用户的浏览器中注入并执行任意的HTML和脚本代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://zh-cn.tenable.com/security/research/tra-2021-32?tns_redirect=true

来源:MISC

链接:https://www.tenable.com/security/research/tra-2021-32

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20111

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021072238

暂无