CVE:CVE-2018-13422
CNNVD:CNNVD-201807-364
TCExam是一款基于网络的开源在线考试系统，用于在线试题的生成、管理等方面。
TCExam 14.1.2之前版本中存在跨站脚本漏洞。远程攻击者可借助ff_或xl_字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade tecnick tcexam to a higher version than 14.1.2,and avoid the version (,14.1.2)