CVE-2020-28414

[सुझाया गया विवरण]

TranzWare Payment Gateway 3.1.12.3.2 में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। एक दूरस्थ अप्रमाणित हमलावर एक निर्मित यूआरएल के माध्यम से मनमाना HTML कोड निष्पादित करने में सक्षम है।

[भेद्यता प्रकार]

क्रॉस साइट स्क्रिप्टिंग (XSS)

[उत्पाद का विक्रेता]

TranzWare

[प्रभावित उत्पाद कोड बेस]

Payment Gateway 3.1.12.3.2.

[हमले का प्रकार]

दूरस्थ

[प्रभाव कोड निष्पादन]

true

[क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार किया है?]

true

[संदर्भ]

https://compassplus.com/solutions/tranzware/

[खोजकर्ता]

व्लादिमीर रोटानोव (जेट इन्फोसिस्टम्स (jet.su), मॉस्को, रूस)