CVE-2012-4237

Multiple SQL injection vulnerabilities in TCExam before 11.3.008 allow remote authenticated users with level 5 or greater permissions to execute arbitrary SQL commands via the subject_module_id parameter to (1) tce_edit_answer.php or (2) tce_edit_question.php.

• tecnick tcexam (<= 11.3.007) • tecnick tcexam 10.1.000 • tecnick tcexam 10.1.001 • tecnick tcexam 10.1.002 • tecnick tcexam 10.1.003 • tecnick tcexam 10.1.004 • tecnick tcexam 10.1.005 • tecnick tcexam 10.1.006 • tecnick tcexam 10.1.007 • tecnick tcexam 10.1.008 • tecnick tcexam 10.1.009 • tecnick tcexam 10.1.010 • tecnick tcexam 10.1.011 • tecnick tcexam 10.1.012 • tecnick tcexam 10.1.013 • tecnick tcexam 11.0.000 • tecnick tcexam 11.0.001 • tecnick tcexam 11.0.002 • tecnick tcexam 11.0.003 • tecnick tcexam 11.0.004 • tecnick tcexam 11.0.005 • tecnick tcexam 11.0.006 • tecnick tcexam 11.0.007 • tecnick tcexam 11.0.008 • tecnick tcexam 11.0.009 • tecnick tcexam 11.0.010 • tecnick tcexam 11.0.011 • tecnick tcexam 11.0.012 • tecnick tcexam 11.0.013 • tecnick tcexam 11.0.014 • tecnick tcexam 11.0.015 • tecnick tcexam 11.0.016 • tecnick tcexam 11.1.000 • tecnick tcexam 11.1.001 • tecnick tcexam 11.1.002 • tecnick tcexam 11.1.003 • tecnick tcexam 11.1.004 • tecnick tcexam 11.1.005 • tecnick tcexam 11.1.006 • tecnick tcexam 11.1.007 • tecnick tcexam 11.1.008 • tecnick tcexam 11.1.009 • tecnick tcexam 11.1.010 • tecnick tcexam 11.1.011 • tecnick tcexam 11.1.012 • tecnick tcexam 11.1.013 • tecnick tcexam 11.1.014 • tecnick tcexam 11.1.015 • tecnick tcexam 11.1.016 • tecnick tcexam 11.1.017 • tecnick tcexam 11.1.018 • tecnick tcexam 11.1.019 • tecnick tcexam 11.1.020 • tecnick tcexam 11.1.021 • tecnick tcexam 11.1.022 • tecnick tcexam 11.1.023 • tecnick tcexam 11.1.024 • tecnick tcexam 11.1.025 • tecnick tcexam 11.1.026 • tecnick tcexam 11.1.027 … and 41 more