Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-20116

A reflected cross-site scripting vulnerability exists in TCExam <= 14.8.4. The paths provided in the f, d, and dir parameters in tce_select_mediafile.php were not properly validated and could cause reflected XSS via the unsanitized output of the path supplied. An attacker could craft a malicious link which, if triggered by an administrator, could result in the attacker hijacking the victim's session or performing actions on their behalf.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 49.7%
CVSS Severity
CVSS v3 Score 6.1
CVSS v2 Score 4.3
Products affected by CVE-2021-20116
  • Tecnick » Tcexam » Version: N/A
    cpe:2.3:a:tecnick:tcexam:-
  • Tecnick » Tcexam » Version: 10.1.000
    cpe:2.3:a:tecnick:tcexam:10.1.000
  • Tecnick » Tcexam » Version: 10.1.001
    cpe:2.3:a:tecnick:tcexam:10.1.001
  • Tecnick » Tcexam » Version: 10.1.002
    cpe:2.3:a:tecnick:tcexam:10.1.002
  • Tecnick » Tcexam » Version: 10.1.003
    cpe:2.3:a:tecnick:tcexam:10.1.003
  • Tecnick » Tcexam » Version: 10.1.004
    cpe:2.3:a:tecnick:tcexam:10.1.004
  • Tecnick » Tcexam » Version: 10.1.005
    cpe:2.3:a:tecnick:tcexam:10.1.005
  • Tecnick » Tcexam » Version: 10.1.006
    cpe:2.3:a:tecnick:tcexam:10.1.006
  • Tecnick » Tcexam » Version: 10.1.007
    cpe:2.3:a:tecnick:tcexam:10.1.007
  • Tecnick » Tcexam » Version: 10.1.008
    cpe:2.3:a:tecnick:tcexam:10.1.008
  • Tecnick » Tcexam » Version: 10.1.009
    cpe:2.3:a:tecnick:tcexam:10.1.009
  • Tecnick » Tcexam » Version: 10.1.010
    cpe:2.3:a:tecnick:tcexam:10.1.010
  • Tecnick » Tcexam » Version: 10.1.011
    cpe:2.3:a:tecnick:tcexam:10.1.011
  • Tecnick » Tcexam » Version: 10.1.012
    cpe:2.3:a:tecnick:tcexam:10.1.012
  • Tecnick » Tcexam » Version: 10.1.013
    cpe:2.3:a:tecnick:tcexam:10.1.013
  • Tecnick » Tcexam » Version: 11.0.000
    cpe:2.3:a:tecnick:tcexam:11.0.000
  • Tecnick » Tcexam » Version: 11.0.001
    cpe:2.3:a:tecnick:tcexam:11.0.001
  • Tecnick » Tcexam » Version: 11.0.002
    cpe:2.3:a:tecnick:tcexam:11.0.002
  • Tecnick » Tcexam » Version: 11.0.003
    cpe:2.3:a:tecnick:tcexam:11.0.003
  • Tecnick » Tcexam » Version: 11.0.004
    cpe:2.3:a:tecnick:tcexam:11.0.004
  • Tecnick » Tcexam » Version: 11.0.005
    cpe:2.3:a:tecnick:tcexam:11.0.005
  • Tecnick » Tcexam » Version: 11.0.006
    cpe:2.3:a:tecnick:tcexam:11.0.006
  • Tecnick » Tcexam » Version: 11.0.007
    cpe:2.3:a:tecnick:tcexam:11.0.007
  • Tecnick » Tcexam » Version: 11.0.008
    cpe:2.3:a:tecnick:tcexam:11.0.008
  • Tecnick » Tcexam » Version: 11.0.009
    cpe:2.3:a:tecnick:tcexam:11.0.009
  • Tecnick » Tcexam » Version: 11.0.010
    cpe:2.3:a:tecnick:tcexam:11.0.010
  • Tecnick » Tcexam » Version: 11.0.011
    cpe:2.3:a:tecnick:tcexam:11.0.011
  • Tecnick » Tcexam » Version: 11.0.012
    cpe:2.3:a:tecnick:tcexam:11.0.012
  • Tecnick » Tcexam » Version: 11.0.013
    cpe:2.3:a:tecnick:tcexam:11.0.013
  • Tecnick » Tcexam » Version: 11.0.014
    cpe:2.3:a:tecnick:tcexam:11.0.014
  • Tecnick » Tcexam » Version: 11.0.015
    cpe:2.3:a:tecnick:tcexam:11.0.015
  • Tecnick » Tcexam » Version: 11.0.016
    cpe:2.3:a:tecnick:tcexam:11.0.016
  • Tecnick » Tcexam » Version: 11.1.000
    cpe:2.3:a:tecnick:tcexam:11.1.000
  • Tecnick » Tcexam » Version: 11.1.001
    cpe:2.3:a:tecnick:tcexam:11.1.001
  • Tecnick » Tcexam » Version: 11.1.002
    cpe:2.3:a:tecnick:tcexam:11.1.002
  • Tecnick » Tcexam » Version: 11.1.003
    cpe:2.3:a:tecnick:tcexam:11.1.003
  • Tecnick » Tcexam » Version: 11.1.004
    cpe:2.3:a:tecnick:tcexam:11.1.004
  • Tecnick » Tcexam » Version: 11.1.005
    cpe:2.3:a:tecnick:tcexam:11.1.005
  • Tecnick » Tcexam » Version: 11.1.006
    cpe:2.3:a:tecnick:tcexam:11.1.006
  • Tecnick » Tcexam » Version: 11.1.007
    cpe:2.3:a:tecnick:tcexam:11.1.007
  • Tecnick » Tcexam » Version: 11.1.008
    cpe:2.3:a:tecnick:tcexam:11.1.008
  • Tecnick » Tcexam » Version: 11.1.009
    cpe:2.3:a:tecnick:tcexam:11.1.009
  • Tecnick » Tcexam » Version: 11.1.010
    cpe:2.3:a:tecnick:tcexam:11.1.010
  • Tecnick » Tcexam » Version: 11.1.011
    cpe:2.3:a:tecnick:tcexam:11.1.011
  • Tecnick » Tcexam » Version: 11.1.012
    cpe:2.3:a:tecnick:tcexam:11.1.012
  • Tecnick » Tcexam » Version: 11.1.013
    cpe:2.3:a:tecnick:tcexam:11.1.013
  • Tecnick » Tcexam » Version: 11.1.014
    cpe:2.3:a:tecnick:tcexam:11.1.014
  • Tecnick » Tcexam » Version: 11.1.015
    cpe:2.3:a:tecnick:tcexam:11.1.015
  • Tecnick » Tcexam » Version: 11.1.016
    cpe:2.3:a:tecnick:tcexam:11.1.016
  • Tecnick » Tcexam » Version: 11.1.017
    cpe:2.3:a:tecnick:tcexam:11.1.017
  • Tecnick » Tcexam » Version: 11.1.018
    cpe:2.3:a:tecnick:tcexam:11.1.018
  • Tecnick » Tcexam » Version: 11.1.019
    cpe:2.3:a:tecnick:tcexam:11.1.019
  • Tecnick » Tcexam » Version: 11.1.020
    cpe:2.3:a:tecnick:tcexam:11.1.020
  • Tecnick » Tcexam » Version: 11.1.021
    cpe:2.3:a:tecnick:tcexam:11.1.021
  • Tecnick » Tcexam » Version: 11.1.022
    cpe:2.3:a:tecnick:tcexam:11.1.022
  • Tecnick » Tcexam » Version: 11.1.023
    cpe:2.3:a:tecnick:tcexam:11.1.023
  • Tecnick » Tcexam » Version: 11.1.024
    cpe:2.3:a:tecnick:tcexam:11.1.024
  • Tecnick » Tcexam » Version: 11.1.025
    cpe:2.3:a:tecnick:tcexam:11.1.025
  • Tecnick » Tcexam » Version: 11.1.026
    cpe:2.3:a:tecnick:tcexam:11.1.026
  • Tecnick » Tcexam » Version: 11.1.027
    cpe:2.3:a:tecnick:tcexam:11.1.027
  • Tecnick » Tcexam » Version: 11.1.028
    cpe:2.3:a:tecnick:tcexam:11.1.028
  • Tecnick » Tcexam » Version: 11.1.029
    cpe:2.3:a:tecnick:tcexam:11.1.029
  • Tecnick » Tcexam » Version: 11.1.030
    cpe:2.3:a:tecnick:tcexam:11.1.030
  • Tecnick » Tcexam » Version: 11.1.031
    cpe:2.3:a:tecnick:tcexam:11.1.031
  • Tecnick » Tcexam » Version: 11.2.000
    cpe:2.3:a:tecnick:tcexam:11.2.000
  • Tecnick » Tcexam » Version: 11.2.001
    cpe:2.3:a:tecnick:tcexam:11.2.001
  • Tecnick » Tcexam » Version: 11.2.002
    cpe:2.3:a:tecnick:tcexam:11.2.002
  • Tecnick » Tcexam » Version: 11.2.003
    cpe:2.3:a:tecnick:tcexam:11.2.003
  • Tecnick » Tcexam » Version: 11.2.004
    cpe:2.3:a:tecnick:tcexam:11.2.004
  • Tecnick » Tcexam » Version: 11.2.005
    cpe:2.3:a:tecnick:tcexam:11.2.005
  • Tecnick » Tcexam » Version: 11.2.006
    cpe:2.3:a:tecnick:tcexam:11.2.006
  • Tecnick » Tcexam » Version: 11.2.007
    cpe:2.3:a:tecnick:tcexam:11.2.007
  • Tecnick » Tcexam » Version: 11.2.008
    cpe:2.3:a:tecnick:tcexam:11.2.008
  • Tecnick » Tcexam » Version: 11.2.010
    cpe:2.3:a:tecnick:tcexam:11.2.010
  • Tecnick » Tcexam » Version: 11.2.011
    cpe:2.3:a:tecnick:tcexam:11.2.011
  • Tecnick » Tcexam » Version: 11.2.012
    cpe:2.3:a:tecnick:tcexam:11.2.012
  • Tecnick » Tcexam » Version: 11.2.013
    cpe:2.3:a:tecnick:tcexam:11.2.013
  • Tecnick » Tcexam » Version: 11.2.014
    cpe:2.3:a:tecnick:tcexam:11.2.014
  • Tecnick » Tcexam » Version: 11.2.015
    cpe:2.3:a:tecnick:tcexam:11.2.015
  • Tecnick » Tcexam » Version: 11.2.016
    cpe:2.3:a:tecnick:tcexam:11.2.016
  • Tecnick » Tcexam » Version: 11.2.017
    cpe:2.3:a:tecnick:tcexam:11.2.017
  • Tecnick » Tcexam » Version: 11.2.018
    cpe:2.3:a:tecnick:tcexam:11.2.018
  • Tecnick » Tcexam » Version: 11.2.020
    cpe:2.3:a:tecnick:tcexam:11.2.020
  • Tecnick » Tcexam » Version: 11.2.021
    cpe:2.3:a:tecnick:tcexam:11.2.021
  • Tecnick » Tcexam » Version: 11.2.022
    cpe:2.3:a:tecnick:tcexam:11.2.022
  • Tecnick » Tcexam » Version: 11.2.023
    cpe:2.3:a:tecnick:tcexam:11.2.023
  • Tecnick » Tcexam » Version: 11.2.025
    cpe:2.3:a:tecnick:tcexam:11.2.025
  • Tecnick » Tcexam » Version: 11.2.026
    cpe:2.3:a:tecnick:tcexam:11.2.026
  • Tecnick » Tcexam » Version: 11.2.027
    cpe:2.3:a:tecnick:tcexam:11.2.027
  • Tecnick » Tcexam » Version: 11.2.028
    cpe:2.3:a:tecnick:tcexam:11.2.028
  • Tecnick » Tcexam » Version: 11.2.029
    cpe:2.3:a:tecnick:tcexam:11.2.029
  • Tecnick » Tcexam » Version: 11.2.030
    cpe:2.3:a:tecnick:tcexam:11.2.030
  • Tecnick » Tcexam » Version: 11.2.031
    cpe:2.3:a:tecnick:tcexam:11.2.031
  • Tecnick » Tcexam » Version: 11.2.032
    cpe:2.3:a:tecnick:tcexam:11.2.032
  • Tecnick » Tcexam » Version: 11.3.000
    cpe:2.3:a:tecnick:tcexam:11.3.000
  • Tecnick » Tcexam » Version: 11.3.001
    cpe:2.3:a:tecnick:tcexam:11.3.001
  • Tecnick » Tcexam » Version: 11.3.002
    cpe:2.3:a:tecnick:tcexam:11.3.002
  • Tecnick » Tcexam » Version: 11.3.003
    cpe:2.3:a:tecnick:tcexam:11.3.003
  • Tecnick » Tcexam » Version: 11.3.004
    cpe:2.3:a:tecnick:tcexam:11.3.004
  • Tecnick » Tcexam » Version: 11.3.005
    cpe:2.3:a:tecnick:tcexam:11.3.005
  • Tecnick » Tcexam » Version: 11.3.006
    cpe:2.3:a:tecnick:tcexam:11.3.006
  • Tecnick » Tcexam » Version: 11.3.007
    cpe:2.3:a:tecnick:tcexam:11.3.007
  • Tecnick » Tcexam » Version: 11.3.008
    cpe:2.3:a:tecnick:tcexam:11.3.008
  • Tecnick » Tcexam » Version: 11.3.009
    cpe:2.3:a:tecnick:tcexam:11.3.009
  • Tecnick » Tcexam » Version: 12.0.013
    cpe:2.3:a:tecnick:tcexam:12.0.013
  • Tecnick » Tcexam » Version: 12.0.014
    cpe:2.3:a:tecnick:tcexam:12.0.014
  • Tecnick » Tcexam » Version: 12.1.000
    cpe:2.3:a:tecnick:tcexam:12.1.000
  • Tecnick » Tcexam » Version: 12.1.001
    cpe:2.3:a:tecnick:tcexam:12.1.001
  • Tecnick » Tcexam » Version: 12.1.002
    cpe:2.3:a:tecnick:tcexam:12.1.002
  • Tecnick » Tcexam » Version: 12.1.003
    cpe:2.3:a:tecnick:tcexam:12.1.003
  • Tecnick » Tcexam » Version: 12.1.004
    cpe:2.3:a:tecnick:tcexam:12.1.004
  • Tecnick » Tcexam » Version: 12.1.005
    cpe:2.3:a:tecnick:tcexam:12.1.005
  • Tecnick » Tcexam » Version: 12.1.006
    cpe:2.3:a:tecnick:tcexam:12.1.006
  • Tecnick » Tcexam » Version: 12.1.007
    cpe:2.3:a:tecnick:tcexam:12.1.007
  • Tecnick » Tcexam » Version: 12.1.008
    cpe:2.3:a:tecnick:tcexam:12.1.008
  • Tecnick » Tcexam » Version: 12.1.009
    cpe:2.3:a:tecnick:tcexam:12.1.009
  • Tecnick » Tcexam » Version: 12.1.010
    cpe:2.3:a:tecnick:tcexam:12.1.010
  • Tecnick » Tcexam » Version: 12.1.011
    cpe:2.3:a:tecnick:tcexam:12.1.011
  • Tecnick » Tcexam » Version: 12.1.012
    cpe:2.3:a:tecnick:tcexam:12.1.012
  • Tecnick » Tcexam » Version: 12.1.013
    cpe:2.3:a:tecnick:tcexam:12.1.013
  • Tecnick » Tcexam » Version: 12.1.014
    cpe:2.3:a:tecnick:tcexam:12.1.014
  • Tecnick » Tcexam » Version: 12.1.015
    cpe:2.3:a:tecnick:tcexam:12.1.015
  • Tecnick » Tcexam » Version: 12.1.016
    cpe:2.3:a:tecnick:tcexam:12.1.016
  • Tecnick » Tcexam » Version: 12.1.017
    cpe:2.3:a:tecnick:tcexam:12.1.017
  • Tecnick » Tcexam » Version: 12.1.018
    cpe:2.3:a:tecnick:tcexam:12.1.018
  • Tecnick » Tcexam » Version: 12.1.019
    cpe:2.3:a:tecnick:tcexam:12.1.019
  • Tecnick » Tcexam » Version: 12.1.020
    cpe:2.3:a:tecnick:tcexam:12.1.020
  • Tecnick » Tcexam » Version: 12.1.021
    cpe:2.3:a:tecnick:tcexam:12.1.021
  • Tecnick » Tcexam » Version: 12.1.022
    cpe:2.3:a:tecnick:tcexam:12.1.022
  • Tecnick » Tcexam » Version: 12.1.023
    cpe:2.3:a:tecnick:tcexam:12.1.023
  • Tecnick » Tcexam » Version: 12.1.024
    cpe:2.3:a:tecnick:tcexam:12.1.024
  • Tecnick » Tcexam » Version: 12.1.025
    cpe:2.3:a:tecnick:tcexam:12.1.025
  • Tecnick » Tcexam » Version: 12.1.026
    cpe:2.3:a:tecnick:tcexam:12.1.026
  • Tecnick » Tcexam » Version: 12.1.027
    cpe:2.3:a:tecnick:tcexam:12.1.027
  • Tecnick » Tcexam » Version: 12.1.28
    cpe:2.3:a:tecnick:tcexam:12.1.28
  • Tecnick » Tcexam » Version: 12.1.29
    cpe:2.3:a:tecnick:tcexam:12.1.29
  • Tecnick » Tcexam » Version: 12.1.30
    cpe:2.3:a:tecnick:tcexam:12.1.30
  • Tecnick » Tcexam » Version: 12.2.0
    cpe:2.3:a:tecnick:tcexam:12.2.0
  • Tecnick » Tcexam » Version: 12.2.1
    cpe:2.3:a:tecnick:tcexam:12.2.1
  • Tecnick » Tcexam » Version: 12.2.2
    cpe:2.3:a:tecnick:tcexam:12.2.2
  • Tecnick » Tcexam » Version: 12.2.3
    cpe:2.3:a:tecnick:tcexam:12.2.3
  • Tecnick » Tcexam » Version: 12.2.4
    cpe:2.3:a:tecnick:tcexam:12.2.4
  • Tecnick » Tcexam » Version: 12.2.5
    cpe:2.3:a:tecnick:tcexam:12.2.5
  • Tecnick » Tcexam » Version: 13.0.1
    cpe:2.3:a:tecnick:tcexam:13.0.1
  • Tecnick » Tcexam » Version: 13.0.2
    cpe:2.3:a:tecnick:tcexam:13.0.2
  • Tecnick » Tcexam » Version: 13.1.1
    cpe:2.3:a:tecnick:tcexam:13.1.1
  • Tecnick » Tcexam » Version: 13.2.0
    cpe:2.3:a:tecnick:tcexam:13.2.0
  • Tecnick » Tcexam » Version: 13.2.1
    cpe:2.3:a:tecnick:tcexam:13.2.1
  • Tecnick » Tcexam » Version: 13.3.0
    cpe:2.3:a:tecnick:tcexam:13.3.0
  • Tecnick » Tcexam » Version: 14.0.0
    cpe:2.3:a:tecnick:tcexam:14.0.0
  • Tecnick » Tcexam » Version: 14.0.1
    cpe:2.3:a:tecnick:tcexam:14.0.1
  • Tecnick » Tcexam » Version: 14.0.2
    cpe:2.3:a:tecnick:tcexam:14.0.2
  • Tecnick » Tcexam » Version: 14.0.3
    cpe:2.3:a:tecnick:tcexam:14.0.3
  • Tecnick » Tcexam » Version: 14.1.0
    cpe:2.3:a:tecnick:tcexam:14.1.0
  • Tecnick » Tcexam » Version: 14.1.2
    cpe:2.3:a:tecnick:tcexam:14.1.2
  • Tecnick » Tcexam » Version: 14.2.2
    cpe:2.3:a:tecnick:tcexam:14.2.2
  • Tecnick » Tcexam » Version: 14.2.3
    cpe:2.3:a:tecnick:tcexam:14.2.3
  • Tecnick » Tcexam » Version: 14.3.0
    cpe:2.3:a:tecnick:tcexam:14.3.0
  • Tecnick » Tcexam » Version: 14.3.1
    cpe:2.3:a:tecnick:tcexam:14.3.1
  • Tecnick » Tcexam » Version: 14.3.2
    cpe:2.3:a:tecnick:tcexam:14.3.2
  • Tecnick » Tcexam » Version: 14.4.0
    cpe:2.3:a:tecnick:tcexam:14.4.0
  • Tecnick » Tcexam » Version: 14.4.1
    cpe:2.3:a:tecnick:tcexam:14.4.1
  • Tecnick » Tcexam » Version: 14.5.0
    cpe:2.3:a:tecnick:tcexam:14.5.0
  • Tecnick » Tcexam » Version: 14.5.1
    cpe:2.3:a:tecnick:tcexam:14.5.1
  • Tecnick » Tcexam » Version: 14.5.2
    cpe:2.3:a:tecnick:tcexam:14.5.2
  • Tecnick » Tcexam » Version: 14.6.0
    cpe:2.3:a:tecnick:tcexam:14.6.0
  • Tecnick » Tcexam » Version: 14.7.0
    cpe:2.3:a:tecnick:tcexam:14.7.0
  • Tecnick » Tcexam » Version: 14.8.0
    cpe:2.3:a:tecnick:tcexam:14.8.0
  • Tecnick » Tcexam » Version: 14.8.1
    cpe:2.3:a:tecnick:tcexam:14.8.1
  • Tecnick » Tcexam » Version: 14.8.2
    cpe:2.3:a:tecnick:tcexam:14.8.2
  • Tecnick » Tcexam » Version: 14.8.3
    cpe:2.3:a:tecnick:tcexam:14.8.3
  • Tecnick » Tcexam » Version: 14.8.4
    cpe:2.3:a:tecnick:tcexam:14.8.4


Products
Pricing
Contact Us

Shodan ® - All rights reserved