falsification de requêtes intersites dans l’TCExam 14.2.2 permet à un attaquant distant d’effectuer des actions d’application sensibles en incitant les utilisateurs légitimes en cliquant sur un lien conçu.
https://www.tenable.com/security/research/tra-2020-31
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5745