CVE-2020-28414

[الوصف المقترح]

توجد ثغرة برمجة نصية عبر المواقع (XSS) منعكسة في بوابة الدفع TranzWare Payment Gateway 3.1.12.3.2. يمكن لمهاجم عن بُعد غير مصادَق تنفيذ كود HTML عشوائي عبر عنوان URL مخصص.

[نوع الثغرة]

البرمجة النصية عبر المواقع (XSS)

[بائع المنتج]

TranzWare

[قاعدة كود المنتج المتأثر]

Payment Gateway 3.1.12.3.2.

[نوع الهجوم]

عن بُعد

[تأثير تنفيذ الكود]

true

[هل أكد البائع الثغرة أو أقرّ بها؟]

true

[المرجع]

https://compassplus.com/solutions/tranzware/