CVE-2020-37014 in Tryton

الملخص

بحسب VulDB • 24/06/2026

يحتوي Tryton 5.4 على ثغرة برمجية دائمة لإدراج نصوص عبر المواقع (Persistent Cross-Site Scripting) في حقل إدخال اسم ملف المستخدم الشخصي، مما يسمح لمهاجمين عن بُعد بحقن نصوص ضارة. يمكن للمهاغلين استغلال الثغرة من خلال إدراج حمولات نصية برمجية في حقل الاسم، والتي يتم تنفيذها على واجهات مستخدم الواجهة الأمامية والخلفية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/01/2026
• إفشاء: 30/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343516
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (CNA)
• EPSS: 0.00311
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37014
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37014/