Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/jet-pentest/cve-2020-28415
Analyse des VulnérabilitésExploitation d'Applications WebCollecte d'InformationsSécurité WebTests d'Intrusion
GitHubjet-pentest/cve-2020-28415

CVE-2020-28415

Preuve de concept pour une vulnérabilité XSS réfléchie dans TranzWare Payment Gateway 3.1.12.3.2, permettant l'injection HTML non authentifiée à distance via des URL conçues.

Voir le dépôt
12il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2020-28415

[Description suggérée]

Une vulnérabilité de cross-site scripting (XSS) reflété existe dans TranzWare Payment Gateway 3.1.12.3.2. Un attaquant distant non authentifié peut exécuter du code HTML arbitraire via une URL spécialement conçue (vecteur différent de CVE-2020-28414).

[Type de vulnérabilité]

Cross Site Scripting (XSS)

[Fournisseur du produit]

TranzWare

[Base de code du produit concerné]

Payment Gateway 3.1.12.3.2.

[Type d'attaque]

À distance

[Impact Exécution de code]

true

[Le fournisseur a-t-il confirmé ou reconnu la vulnérabilité ?]

true

[Référence]

https://compassplus.com/solutions/tranzware/

[Découvreur]

Vladimir Rotanov (Jet Infosystems (jet.su), Moscou, Russie)

Télécharger l’outil