TCExam备份文件泄露(CVE-2021-20114)

TCExam是一款基于网络的开源在线考试系统，用于在线试题的生成、管理等方面，允许未经身份验证的用户访问/cache/backup/目录，其中包括敏感的数据库备份文件。