CVE:CVE-2020-5745
CNNVD:CNNVD-202005-260
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。
TCExam 14.2.2版本中存在跨站脚本漏洞。远程攻击者可通过诱使合法用户点击特制的链接利用该漏洞执行敏感的应用程序操作。
solution:Upgrade tecnick tcexam to a higher version than 14.2.2,and avoid the version 14.2.2