Уязвимость электронной экзаменационной системы TCExam, связанная с некорректным отображением файлов, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость электронной экзаменационной системы TCExam связана с некорректным отображением файлов в виде text/html, начинающихся с точки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2021-20112
CVSS v2.0: 3.5