Vulnerability Details CVE-2012-4237
Multiple SQL injection vulnerabilities in TCExam before 11.3.008 allow remote authenticated users with level 5 or greater permissions to execute arbitrary SQL commands via the subject_module_id parameter to (1) tce_edit_answer.php or (2) tce_edit_question.php.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 60.9%
CVSS Severity
CVSS v2 Score 6.8
Products affected by CVE-2012-4237
-
cpe:2.3:a:tecnick:tcexam:-
-
cpe:2.3:a:tecnick:tcexam:10.1.000
-
cpe:2.3:a:tecnick:tcexam:10.1.001
-
cpe:2.3:a:tecnick:tcexam:10.1.002
-
cpe:2.3:a:tecnick:tcexam:10.1.003
-
cpe:2.3:a:tecnick:tcexam:10.1.004
-
cpe:2.3:a:tecnick:tcexam:10.1.005
-
cpe:2.3:a:tecnick:tcexam:10.1.006
-
cpe:2.3:a:tecnick:tcexam:10.1.007
-
cpe:2.3:a:tecnick:tcexam:10.1.008
-
cpe:2.3:a:tecnick:tcexam:10.1.009
-
cpe:2.3:a:tecnick:tcexam:10.1.010
-
cpe:2.3:a:tecnick:tcexam:10.1.011
-
cpe:2.3:a:tecnick:tcexam:10.1.012
-
cpe:2.3:a:tecnick:tcexam:10.1.013
-
cpe:2.3:a:tecnick:tcexam:11.0.000
-
cpe:2.3:a:tecnick:tcexam:11.0.001
-
cpe:2.3:a:tecnick:tcexam:11.0.002
-
cpe:2.3:a:tecnick:tcexam:11.0.003
-
cpe:2.3:a:tecnick:tcexam:11.0.004
-
cpe:2.3:a:tecnick:tcexam:11.0.005
-
cpe:2.3:a:tecnick:tcexam:11.0.006
-
cpe:2.3:a:tecnick:tcexam:11.0.007
-
cpe:2.3:a:tecnick:tcexam:11.0.008
-
cpe:2.3:a:tecnick:tcexam:11.0.009
-
cpe:2.3:a:tecnick:tcexam:11.0.010
-
cpe:2.3:a:tecnick:tcexam:11.0.011
-
cpe:2.3:a:tecnick:tcexam:11.0.012
-
cpe:2.3:a:tecnick:tcexam:11.0.013
-
cpe:2.3:a:tecnick:tcexam:11.0.014
-
cpe:2.3:a:tecnick:tcexam:11.0.015
-
cpe:2.3:a:tecnick:tcexam:11.0.016
-
cpe:2.3:a:tecnick:tcexam:11.1.000
-
cpe:2.3:a:tecnick:tcexam:11.1.001
-
cpe:2.3:a:tecnick:tcexam:11.1.002
-
cpe:2.3:a:tecnick:tcexam:11.1.003
-
cpe:2.3:a:tecnick:tcexam:11.1.004
-
cpe:2.3:a:tecnick:tcexam:11.1.005
-
cpe:2.3:a:tecnick:tcexam:11.1.006
-
cpe:2.3:a:tecnick:tcexam:11.1.007
-
cpe:2.3:a:tecnick:tcexam:11.1.008
-
cpe:2.3:a:tecnick:tcexam:11.1.009
-
cpe:2.3:a:tecnick:tcexam:11.1.010
-
cpe:2.3:a:tecnick:tcexam:11.1.011
-
cpe:2.3:a:tecnick:tcexam:11.1.012
-
cpe:2.3:a:tecnick:tcexam:11.1.013
-
cpe:2.3:a:tecnick:tcexam:11.1.014
-
cpe:2.3:a:tecnick:tcexam:11.1.015
-
cpe:2.3:a:tecnick:tcexam:11.1.016
-
cpe:2.3:a:tecnick:tcexam:11.1.017
-
cpe:2.3:a:tecnick:tcexam:11.1.018
-
cpe:2.3:a:tecnick:tcexam:11.1.019
-
cpe:2.3:a:tecnick:tcexam:11.1.020
-
cpe:2.3:a:tecnick:tcexam:11.1.021
-
cpe:2.3:a:tecnick:tcexam:11.1.022
-
cpe:2.3:a:tecnick:tcexam:11.1.023
-
cpe:2.3:a:tecnick:tcexam:11.1.024
-
cpe:2.3:a:tecnick:tcexam:11.1.025
-
cpe:2.3:a:tecnick:tcexam:11.1.026
-
cpe:2.3:a:tecnick:tcexam:11.1.027
-
cpe:2.3:a:tecnick:tcexam:11.1.028
-
cpe:2.3:a:tecnick:tcexam:11.1.029
-
cpe:2.3:a:tecnick:tcexam:11.1.030
-
cpe:2.3:a:tecnick:tcexam:11.1.031
-
cpe:2.3:a:tecnick:tcexam:11.2.000
-
cpe:2.3:a:tecnick:tcexam:11.2.001
-
cpe:2.3:a:tecnick:tcexam:11.2.002
-
cpe:2.3:a:tecnick:tcexam:11.2.003
-
cpe:2.3:a:tecnick:tcexam:11.2.004
-
cpe:2.3:a:tecnick:tcexam:11.2.005
-
cpe:2.3:a:tecnick:tcexam:11.2.006
-
cpe:2.3:a:tecnick:tcexam:11.2.007
-
cpe:2.3:a:tecnick:tcexam:11.2.008
-
cpe:2.3:a:tecnick:tcexam:11.2.010
-
cpe:2.3:a:tecnick:tcexam:11.2.011
-
cpe:2.3:a:tecnick:tcexam:11.2.012
-
cpe:2.3:a:tecnick:tcexam:11.2.013
-
cpe:2.3:a:tecnick:tcexam:11.2.014
-
cpe:2.3:a:tecnick:tcexam:11.2.015
-
cpe:2.3:a:tecnick:tcexam:11.2.016
-
cpe:2.3:a:tecnick:tcexam:11.2.017
-
cpe:2.3:a:tecnick:tcexam:11.2.018
-
cpe:2.3:a:tecnick:tcexam:11.2.020
-
cpe:2.3:a:tecnick:tcexam:11.2.021
-
cpe:2.3:a:tecnick:tcexam:11.2.022
-
cpe:2.3:a:tecnick:tcexam:11.2.023
-
cpe:2.3:a:tecnick:tcexam:11.2.025
-
cpe:2.3:a:tecnick:tcexam:11.2.026
-
cpe:2.3:a:tecnick:tcexam:11.2.027
-
cpe:2.3:a:tecnick:tcexam:11.2.028
-
cpe:2.3:a:tecnick:tcexam:11.2.029
-
cpe:2.3:a:tecnick:tcexam:11.2.030
-
cpe:2.3:a:tecnick:tcexam:11.2.031
-
cpe:2.3:a:tecnick:tcexam:11.2.032
-
cpe:2.3:a:tecnick:tcexam:11.3.000
-
cpe:2.3:a:tecnick:tcexam:11.3.001
-
cpe:2.3:a:tecnick:tcexam:11.3.002
-
cpe:2.3:a:tecnick:tcexam:11.3.003
-
cpe:2.3:a:tecnick:tcexam:11.3.004
-
cpe:2.3:a:tecnick:tcexam:11.3.005
-
cpe:2.3:a:tecnick:tcexam:11.3.006
-
cpe:2.3:a:tecnick:tcexam:11.3.007