CVE-2020-28415

[Description suggérée]

Une vulnérabilité de cross-site scripting (XSS) reflété existe dans TranzWare Payment Gateway 3.1.12.3.2. Un attaquant distant non authentifié peut exécuter du code HTML arbitraire via une URL spécialement conçue (vecteur différent de CVE-2020-28414).

[Type de vulnérabilité]

Cross Site Scripting (XSS)

[Fournisseur du produit]

TranzWare

[Base de code du produit concerné]

Payment Gateway 3.1.12.3.2.

[Type d'attaque]

À distance

[Impact Exécution de code]

true

[Le fournisseur a-t-il confirmé ou reconnu la vulnérabilité ?]