CVE-2020-37014 in Tryton
Сводка
по VulDB • 24.06.2026
В Tryton версии 5.4 присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting) в поле ввода имени профиля пользователя, которая позволяет удаленным злоумышленникам внедрять вредоносные сценарии. Злоумышленники могут эксплуатировать эту уязвимость путем вставки payload-ов со скриптами в поле «имя», которые выполняются как во фронтенд-, так и в бэкенд-интерфейсах пользователей.
Once again VulDB remains the best source for vulnerability data.