CVE:CVE-2007-2431
CNNVD:CNNVD-200705-003
TCExam 的shared/config/tce_config.php中存在动态变量评估漏洞。远程攻击者可以通过修改重要的变量，比如$_SERVER，来执行跨站脚本攻击和可能其他攻击，比如借助_SERVER[SCRIPT_NAME]参数注入web脚本。
solution:Upgrade tecnick.com tcexam to a higher version than 4.0.011,and avoid the version (,4.0.011]