CVE:CVE-2021-34181
CNNVD:CNNVD-202212-2503
TomExam是中国致汇达网络科技（TomExam）公司的一款免费高效的网络考试系统软件。
TomExam 3.0版本存在安全漏洞，攻击者利用该漏洞可以通过 p_name 参数传递给 list.thtml，导致跨站脚本 (XSS)。
solution:Upgrade tomexam tomexam to a higher version than 3.0,and avoid the version 3.0