CVE-2012-4601

Multiple SQL injection vulnerabilities in Nicola Asuni TCExam before 11.3.009 allow remote authenticated users with level 5 or greater permissions to execute arbitrary SQL commands via the (1) user_groups[] parameter to admin/code/tce_edit_test.php or (2) subject_id parameter to admin/code/tce_show_all_questions.php.

• tecnick tcexam (<= 11.3.008) • tecnick tcexam 10.1.000 • tecnick tcexam 10.1.001 • tecnick tcexam 10.1.002 • tecnick tcexam 10.1.003 • tecnick tcexam 10.1.004 • tecnick tcexam 10.1.005 • tecnick tcexam 10.1.006 • tecnick tcexam 10.1.007 • tecnick tcexam 10.1.008 • tecnick tcexam 10.1.009 • tecnick tcexam 10.1.010 • tecnick tcexam 10.1.011 • tecnick tcexam 10.1.012 • tecnick tcexam 10.1.013 • tecnick tcexam 11.0.000 • tecnick tcexam 11.0.001 • tecnick tcexam 11.0.002 • tecnick tcexam 11.0.003 • tecnick tcexam 11.0.004 • tecnick tcexam 11.0.005 • tecnick tcexam 11.0.006 • tecnick tcexam 11.0.007 • tecnick tcexam 11.0.008 • tecnick tcexam 11.0.009 • tecnick tcexam 11.0.010 • tecnick tcexam 11.0.011 • tecnick tcexam 11.0.012 • tecnick tcexam 11.0.013 • tecnick tcexam 11.0.014 • tecnick tcexam 11.0.015 • tecnick tcexam 11.0.016 • tecnick tcexam 11.1.000 • tecnick tcexam 11.1.001 • tecnick tcexam 11.1.002 • tecnick tcexam 11.1.003 • tecnick tcexam 11.1.004 • tecnick tcexam 11.1.005 • tecnick tcexam 11.1.006 • tecnick tcexam 11.1.007 • tecnick tcexam 11.1.008 • tecnick tcexam 11.1.009 • tecnick tcexam 11.1.010 • tecnick tcexam 11.1.011 • tecnick tcexam 11.1.012 • tecnick tcexam 11.1.013 • tecnick tcexam 11.1.014 • tecnick tcexam 11.1.015 • tecnick tcexam 11.1.016 • tecnick tcexam 11.1.017 • tecnick tcexam 11.1.018 • tecnick tcexam 11.1.019 • tecnick tcexam 11.1.020 • tecnick tcexam 11.1.021 • tecnick tcexam 11.1.022 • tecnick tcexam 11.1.023 • tecnick tcexam 11.1.024 • tecnick tcexam 11.1.025 • tecnick tcexam 11.1.026 • tecnick tcexam 11.1.027 … and 42 more