CVSS: 9.8EPSS: 13%CPEs: 2EXPL: 4CVE-2010-2153 – TCExam 10.1.7 - '/admin/code/tce_functions_tcecode_editor.php' Arbitrary File Upload
https://notcve.org/view.php?id=CVE-2010-2153
03 Jun 2010 — Unrestricted file upload vulnerability in admin/code/tce_functions_tcecode_editor.php in TCExam 10.1.006 and 10.1.007 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in cache/. Fichero de subida sin restricción en admin/code/tce_functions_tcecode_editor.php de TCExam v10.1.006 y v10.1.007 permite a atacantes remotos ejecutar código arbitrario a través de la subida de un fichero con una extensión ejecutable... • https://www.exploit-db.com/exploits/34073 •
CVSS: 9.8EPSS: 2%CPEs: 1EXPL: 2CVE-2009-4747 – AIOCP 1.4.001 - Remote File Inclusion
https://notcve.org/view.php?id=CVE-2009-4747
26 Mar 2010 — PHP remote file inclusion vulnerability in public/code/cp_html2xhtmlbasic.php in All In One Control Panel (AIOCP) 1.4.001 allows remote attackers to execute arbitrary PHP code via a URL in the page parameter, a different vector than CVE-2009-3220. Vulnerabilidad de inclusión remota de archivo PHP en public/code/cp_html2xhtmlbasic.php en All In One Control Panel (AIOCP) v1.4.001, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page", es un vector distinto a ... • https://www.exploit-db.com/exploits/10057 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 2CVE-2009-3220 – AIOCP 1.4 - 'cp_html2txt.php' Remote File Inclusion
https://notcve.org/view.php?id=CVE-2009-3220
16 Sep 2009 — PHP remote file inclusion vulnerability in cp_html2txt.php in All In One Control Panel (AIOCP) 1.4.001 allows remote attackers to execute arbitrary PHP code via a URL in the page parameter. Vulnerabilidad de inclusión remota de archivo PHP en All In One Control Panel (AIOCP) v1.4.001 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page. • https://www.exploit-db.com/exploits/33111 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2007-6288
https://notcve.org/view.php?id=CVE-2007-6288
10 Dec 2007 — Multiple SQL injection vulnerabilities in TCExam before 5.1.000 allow remote attackers to execute arbitrary SQL commands via unspecified vectors. Múltiples vulnerabilidades de inyección SQL en TCExam versiones anteriores a 5.1.000 permiten a atacantes remotos ejecutar comandos SQL de su elección mediante vectores no especificados. • http://secunia.com/advisories/27940 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 9.1EPSS: 1%CPEs: 1EXPL: 1CVE-2007-2430 – TCExam 4.0.011 - 'SessionUserLang' Shell Injection
https://notcve.org/view.php?id=CVE-2007-2430
02 May 2007 — shared/code/tce_tmx.php in TCExam 4.0.011 and earlier allows remote attackers to create arbitrary PHP files in cache/ by placing file contents and directory traversal manipulations into a SessionUserLang cookie to public/code/index.php. shared/code/tce_tmx.php en TCExam 4.0.011 y anteriores permite a atacantes remotos crear ficheros PHP de su elección en cache/ poniendo contenidos y manipulaciones de cruce de directorios en una cookie SessionUserLang a public/code/index.php. • https://www.exploit-db.com/exploits/3816 •
CVSS: 6.8EPSS: 1%CPEs: 1EXPL: 1CVE-2007-2431 – TCExam 4.0.011 - 'SessionUserLang' Shell Injection
https://notcve.org/view.php?id=CVE-2007-2431
02 May 2007 — Dynamic variable evaluation vulnerability in shared/config/tce_config.php in TCExam 4.0.011 and earlier allows remote attackers to conduct cross-site scripting (XSS) and possibly other attacks by modifying critical variables such as $_SERVER, as demonstrated by injecting web script via the _SERVER[SCRIPT_NAME] parameter. Vulnerabilidad de evaluación de variable dinámica en shared/config/tce_config.php en TCExam 4.0.011 y anteriores permite a atacantes remotos llevar a cabo ataques de secuencias de comandos ... • https://www.exploit-db.com/exploits/3816 •