CVE-2020-37014 in Tryton
सारांश
द्वारा VulDB • 14/06/2026
Tryton 5.4 में उपयोगकर्ता प्रोफ़ाइल नाम इनपुट में एक स्थाई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिससे दूरस्थ आक्रामक पक्षकार हानिकारक स्क्रिप्ट इंजेक्ट कर सकते हैं। आक्रामक पक्षकार नाम फ़ील्ड में स्क्रिप्ट लोड डालकर इस दोष का शोषण कर सकते हैं, जो फ्रंटएंड और बैकएंड उपयोगकर्ता इंटरफ़ेस पर निष्पादित होते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.