CVE:CVE-2012-4238
CNNVD:CNNVD-201208-269
TCExam是一款基于网络的开源在线考试系统，用于在线试题的生成、管理等方面。
TCExam中的question_subject_id参数中存在跨站脚本漏洞，该漏洞源于对用户提供的数据未经充分验证。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。TCExam 11.3.007版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade tecnick tcexam to a higher version than 11.3.007,10.1.000,10.1.001,10.1.002,10.1.003,10.1.004,10.1.005,10.1.006,10.1.007,10.1.008,10.1.009,10.1.010,10.1.011,10.1.012,10.1.013,11.0.000,11.0.001,11.0.002,11.0.003,11.0.004,11.0.005,11.0.006,11.0.007,11.0.008,11.0.009,11.0.010,11.0.011,11.0.012,11.0.013,11.0.014,11.0.015,11.0.016,11.1.000,11.1.001,11.1.002,11.1.003,11.1.004,11.1.005,11.1.006,11.1.007,11.1.008,11.1.009,11.1.010,11.1.011,11.1.012,11.1.013,11.1.014,11.1.015,11.1.016,11.1.017,11.1.018,11.1.019,11.1.020,11.1.021,11.1.022,11.1.023,11.1.024,11.1.025,11.1.026,11.1.027,11.1.028,11.1.029,11.1.030,11.1.031,11.2.000,11.2.001,11.2.002,11.2.003,11.2.004,11.2.005,11.2.006,11.2.007,11.2.008,11.2.010,11.2.011,11.2.012,11.2.013,11.2.014,11.2.015,11.2.016,11.2.017,11.2.018,11.2.020,11.2.021,11.2.022,11.2.023,11.2.025,11.2.026,11.2.027,11.2.028,11.2.029,11.2.030,11.2.031,11.2.032,11.3.000,11.3.001,11.3.002,11.3.003,11.3.004,11.3.005,11.3.006,and avoid the version (,11.3.007],10.1.000,10.1.001,10.1.002,10.1.003,10.1.004,10.1.005,10.1.006,10.1.007,10.1.008,10.1.009,10.1.010,10.1.011,10.1.012,10.1.013,11.0.000,11.0.001,11.0.002,11.0.003,11.0.004,11.0.005,11.0.006,11.0.007,11.0.008,11.0.009,11.0.010,11.0.011,11.0.012,11.0.013,11.0.014,11.0.015,11.0.016,11.1.000,11.1.001,11.1.002,11.1.003,11.1.004,11.1.005,11.1.006,11.1.007,11.1.008,11.1.009,11.1.010,11.1.011,11.1.012,11.1.013,11.1.014,11.1.015,11.1.016,11.1.017,11.1.018,11.1.019,11.1.020,11.1.021,11.1.022,11.1.023,11.1.024,11.1.025,11.1.026,11.1.027,11.1.028,11.1.029,11.1.030,11.1.031,11.2.000,11.2.001,11.2.002,11.2.003,11.2.004,11.2.005,11.2.006,11.2.007,11.2.008,11.2.010,11.2.011,11.2.012,11.2.013,11.2.014,11.2.015,11.2.016,11.2.017,11.2.018,11.2.020,11.2.021,11.2.022,11.2.023,11.2.025,11.2.026,11.2.027,11.2.028,11.2.029,11.2.030,11.2.031,11.2.032,11.3.000,11.3.001,11.3.002,11.3.003,11.3.004,11.3.005,11.3.006