CVE-2020-28415

[Vorgeschlagene Beschreibung]

Eine reflektierte Cross-Site-Scripting (XSS)-Sicherheitslücke besteht im TranzWare Payment Gateway 3.1.12.3.2. Ein entfernter, nicht authentifizierter Angreifer kann beliebigen HTML-Code über eine manipulierte URL ausführen (anderer Vektor als CVE-2020-28414).

[Schwachstellentyp]

Cross Site Scripting (XSS)

[Hersteller des Produkts]

TranzWare

[Betroffene Produkt-Codebasis]

Payment Gateway 3.1.12.3.2.

[Angriffstyp]

Remote

[Auswirkung Codeausführung]

true

[Hat der Hersteller die Schwachstelle bestätigt oder anerkannt?]