TCExam

ソフト名：TCExam 11.2.009/11.2.010/11.2.011

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.tcexam.org/

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5025.php

http://secunia.com/advisories/45225/

危険性：Medium Risk

TCExam

ソフト名：TCExam 11.1.016/11.1.029/11.1.031

回避策：アップデートにて対応, 未対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.tcexam.org/

http://www.autosectools.com/Advisory/TCExam-11.1.029-SQL-Injection-201

http://secunia.com/advisories/44495/

危険性：Medium Risk

TCExam

ソフト名：TCExam 11.1.016
回避策：未対応
脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行
ソース：http://www.tcexam.org/
http://www.autosectools.com/Advisories/TCExam.11.1.016_Reflected.Cross-site.Scripting_96.html
http://secunia.com/advisories/43129/
危険性：Medium Risk

TCExam

ソフト名：TCExam 10.1.6, 10.1.7
回避策：未対応
脆弱性：RFI
ソース：http://www.tecnick.com/public/code/cp_dpage.php?aiocp_dp=tcexam
http://cross-site-scripting.blogspot.com/2010/06/tcexam-101006-arbitrary-upload.html
http://www.securityfocus.com/bid/40511
http://secunia.com/advisories/40011
http://www.frsirt.com/english/advisories/2010/1329
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2153
CVE：CVE-2010-2153
危険性：Medium Risk