CVE-2020-28414

[Descripción sugerida]

Existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en TranzWare Payment Gateway 3.1.12.3.2. Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL manipulada.

[Tipo de vulnerabilidad]

Cross-Site Scripting (XSS)

[Vendedor del producto]

TranzWare

[Código base del producto afectado]

Payment Gateway 3.1.12.3.2.

[Tipo de ataque]

Remoto

[Ejecución de código de impacto]

verdadero

[¿El vendedor ha confirmado o reconocido la vulnerabilidad?]

verdadero

[Referencia]

https://compassplus.com/solutions/tranzware/

[Descubridor]

Vladimir Rotanov (Jet Infosystems (jet.su), Moscú, Rusia)