CVE-2012-4602: XSS
Published Nov 23, 2012
·Updated
Multiple cross-site scripting (XSS) vulnerabilities in admin/code/tceselectuserspopup.php in Nicola Asuni TCExam before 11.3.009 allow remote attackers to inject arbitrary web script or HTML via the (1) cid or (2) uids parameter.
Affected Software
102 affected components
Tecnick TCExam<=11.3.008
Tecnick TCExam=10.1.000
Tecnick TCExam=10.1.001
Tecnick TCExam=10.1.002
Tecnick TCExam=10.1.003
Tecnick TCExam=10.1.004
Tecnick TCExam=10.1.005
Tecnick TCExam=10.1.006
Tecnick TCExam=10.1.007
Tecnick TCExam=10.1.008
Tecnick TCExam=10.1.009
Tecnick TCExam=10.1.010
Tecnick TCExam=10.1.011
Tecnick TCExam=10.1.012
Tecnick TCExam=10.1.013
Tecnick TCExam=11.0.000
Tecnick TCExam=11.0.001
Tecnick TCExam=11.0.002
Tecnick TCExam=11.0.003
Tecnick TCExam=11.0.004
Tecnick TCExam=11.0.005
Tecnick TCExam=11.0.006
Tecnick TCExam=11.0.007
Tecnick TCExam=11.0.008
Tecnick TCExam=11.0.009
Tecnick TCExam=11.0.010
Tecnick TCExam=11.0.011
Tecnick TCExam=11.0.012
Tecnick TCExam=11.0.013
Tecnick TCExam=11.0.014
Tecnick TCExam=11.0.015
Tecnick TCExam=11.0.016
Tecnick TCExam=11.1.000
Tecnick TCExam=11.1.001
Tecnick TCExam=11.1.002
Tecnick TCExam=11.1.003
Tecnick TCExam=11.1.004
Tecnick TCExam=11.1.005
Tecnick TCExam=11.1.006
Tecnick TCExam=11.1.007
Tecnick TCExam=11.1.008
Tecnick TCExam=11.1.009
Tecnick TCExam=11.1.010
Tecnick TCExam=11.1.011
Tecnick TCExam=11.1.012
Tecnick TCExam=11.1.013
Tecnick TCExam=11.1.014
Tecnick TCExam=11.1.015
Tecnick TCExam=11.1.016
Tecnick TCExam=11.1.017
Tecnick TCExam=11.1.018
Tecnick TCExam=11.1.019
Tecnick TCExam=11.1.020
Tecnick TCExam=11.1.021
Tecnick TCExam=11.1.022
Tecnick TCExam=11.1.023
Tecnick TCExam=11.1.024
Tecnick TCExam=11.1.025
Tecnick TCExam=11.1.026
Tecnick TCExam=11.1.027
Tecnick TCExam=11.1.028
Tecnick TCExam=11.1.029
Tecnick TCExam=11.1.030
Tecnick TCExam=11.1.031
Tecnick TCExam=11.2.000
Tecnick TCExam=11.2.001
Tecnick TCExam=11.2.002
Tecnick TCExam=11.2.003
Tecnick TCExam=11.2.004
Tecnick TCExam=11.2.005
Tecnick TCExam=11.2.006
Tecnick TCExam=11.2.007
Tecnick TCExam=11.2.008
Tecnick TCExam=11.2.010
Tecnick TCExam=11.2.011
Tecnick TCExam=11.2.012
Tecnick TCExam=11.2.013
Tecnick TCExam=11.2.014
Tecnick TCExam=11.2.015
Tecnick TCExam=11.2.016
Tecnick TCExam=11.2.017
Tecnick TCExam=11.2.018
Tecnick TCExam=11.2.020
Tecnick TCExam=11.2.021
Tecnick TCExam=11.2.022
Tecnick TCExam=11.2.023
Tecnick TCExam=11.2.025
Tecnick TCExam=11.2.026
Tecnick TCExam=11.2.027
Tecnick TCExam=11.2.028
Tecnick TCExam=11.2.029
Tecnick TCExam=11.2.030
Tecnick TCExam=11.2.031
Tecnick TCExam=11.2.032
Tecnick TCExam=11.3.000
Tecnick TCExam=11.3.001
Tecnick TCExam=11.3.002
Tecnick TCExam=11.3.003
Tecnick TCExam=11.3.004
Tecnick TCExam=11.3.005
Tecnick TCExam=11.3.006
Tecnick TCExam=11.3.007
Event History
Nov 23, 2012
CVE Published
via MITRE·08:00 PM
Data Sourced
via MITRE·08:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2012-4602?
CVE-2012-4602 is classified as having a medium severity due to the potential for cross-site scripting attacks.
2
How do I fix CVE-2012-4602?
To fix CVE-2012-4602, upgrade your Tecnick TCExam installation to version 11.3.009 or later.
3
What are the affected parameters in CVE-2012-4602?
The affected parameters in CVE-2012-4602 are 'cid' and 'uids' within the tce_select_users_popup.php file.
4
What versions of Tecnick TCExam are affected by CVE-2012-4602?
All versions of Tecnick TCExam prior to 11.3.009, including versions 10.1.000 to 11.3.008, are vulnerable to CVE-2012-4602.
5
What type of vulnerabilities does CVE-2012-4602 represent?
CVE-2012-4602 represents multiple cross-site scripting (XSS) vulnerabilities.