CVE-2020-37014
CVE-2020-37014 · Tryton 5.4 - Persistent Cross-Site Scripting
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Tryton 5.4 contains a persistent cross-site scripting vulnerability in the user profile name input that allows remote attackers to inject malicious scripts. Attackers can exploit the vulnerability by inserting script payloads in the name field, which execute in the frontend and backend user interfaces.
CVSS 5.1 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
tryton
- Versiones
- ≥ 0, ≤ 5.4: Afectada (custom)
Sin corrección publicada
tryton-sao Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.26-1
Actualiza a 5.0.26-1
tryton-sao Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.26-1
Actualiza a 5.0.26-1
tryton-sao Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.26-1
Actualiza a 5.0.26-1