CVE-2012-4238

Cross-site scripting (XSS) vulnerability in admin/code/tce_edit_answer.php in TCExam before 11.3.008 allows remote authenticated users with level 5 or greater permissions to inject arbitrary web script or HTML via the question_subject_id parameter.

• tecnick tcexam (<= 11.3.007) • tecnick tcexam 10.1.000 • tecnick tcexam 10.1.001 • tecnick tcexam 10.1.002 • tecnick tcexam 10.1.003 • tecnick tcexam 10.1.004 • tecnick tcexam 10.1.005 • tecnick tcexam 10.1.006 • tecnick tcexam 10.1.007 • tecnick tcexam 10.1.008 • tecnick tcexam 10.1.009 • tecnick tcexam 10.1.010 • tecnick tcexam 10.1.011 • tecnick tcexam 10.1.012 • tecnick tcexam 10.1.013 • tecnick tcexam 11.0.000 • tecnick tcexam 11.0.001 • tecnick tcexam 11.0.002 • tecnick tcexam 11.0.003 • tecnick tcexam 11.0.004 • tecnick tcexam 11.0.005 • tecnick tcexam 11.0.006 • tecnick tcexam 11.0.007 • tecnick tcexam 11.0.008 • tecnick tcexam 11.0.009 • tecnick tcexam 11.0.010 • tecnick tcexam 11.0.011 • tecnick tcexam 11.0.012 • tecnick tcexam 11.0.013 • tecnick tcexam 11.0.014 • tecnick tcexam 11.0.015 • tecnick tcexam 11.0.016 • tecnick tcexam 11.1.000 • tecnick tcexam 11.1.001 • tecnick tcexam 11.1.002 • tecnick tcexam 11.1.003 • tecnick tcexam 11.1.004 • tecnick tcexam 11.1.005 • tecnick tcexam 11.1.006 • tecnick tcexam 11.1.007 • tecnick tcexam 11.1.008 • tecnick tcexam 11.1.009 • tecnick tcexam 11.1.010 • tecnick tcexam 11.1.011 • tecnick tcexam 11.1.012 • tecnick tcexam 11.1.013 • tecnick tcexam 11.1.014 • tecnick tcexam 11.1.015 • tecnick tcexam 11.1.016 • tecnick tcexam 11.1.017 • tecnick tcexam 11.1.018 • tecnick tcexam 11.1.019 • tecnick tcexam 11.1.020 • tecnick tcexam 11.1.021 • tecnick tcexam 11.1.022 • tecnick tcexam 11.1.023 • tecnick tcexam 11.1.024 • tecnick tcexam 11.1.025 • tecnick tcexam 11.1.026 • tecnick tcexam 11.1.027 … and 41 more