漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Insufficient output sanitization in TCExam 14.2.2 allows a remote, authenticated attacker to conduct persistent cross-site scripting (XSS) attacks by creating a crafted test.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Tecnick.com TCExam 跨站脚本漏洞
Vulnerability Description
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。 Tecnick.com TCExam 14.2.2版本中存在安全漏洞。远程攻击者可通过创建特制的测试试题利用该漏洞注入恶意JavaScript代码。
CVSS Information
N/A
Vulnerability Type
N/A