CVE:CVE-2021-20111
CNNVD:CNNVD-202107-1710
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。
TCExam 存在跨站脚本漏洞，该漏洞源于。该漏洞的存在是由于tce_filemanager.php对用户提供的数据验证不足。远程认证的攻击者可利用该漏洞在受影响的用户的浏览器中注入并执行任意的HTML和脚本代码。
solution:Upgrade tecnick tcexam to a higher version than 14.8.1,and avoid the version (,14.8.1]