CVE-2020-28415

[Descripción sugerida]

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en TranzWare Payment Gateway 3.1.12.3.2. Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL manipulada (un vector diferente al de CVE-2020-28414).

[Tipo de vulnerabilidad]

Cross Site Scripting (XSS)

[Proveedor del producto]

TranzWare

[Código base del producto afectado]

Payment Gateway 3.1.12.3.2.

[Tipo de ataque]

Remoto

[Impacto: ejecución de código]

true

[¿El proveedor ha confirmado o reconocido la vulnerabilidad?]