Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-28414 — Proof-of-concept per CVE-2020-28414: XSS riflesso in TranzWare Payment Gateway 3.1.12.3.2. Dimostra l'iniezione HTML remota non autenticata tramite URL appositamente costruito. | Kitploit
Strumenti/GitHubGitHub/jet-pentest/cve-2020-28414
Analisi delle VulnerabilitàSfruttamento di Applicazioni WebRaccolta InformazioniSicurezza WebPenetration Testing
GitHubjet-pentest/cve-2020-28414

CVE-2020-28414

Proof-of-concept per CVE-2020-28414: XSS riflesso in TranzWare Payment Gateway 3.1.12.3.2. Dimostra l'iniezione HTML remota non autenticata tramite URL appositamente costruito.

Vedi Repository
125 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2020-28414

[Descrizione suggerita]

Esiste una vulnerabilità di cross-site scripting (XSS) riflesso nel TranzWare Payment Gateway 3.1.12.3.2. Un attaccante remoto non autenticato è in grado di eseguire codice HTML arbitrario tramite un URL appositamente predisposto.

[Tipo di vulnerabilità]

Cross Site Scripting (XSS)

[Fornitore del prodotto]

TranzWare

[Base di codice del prodotto interessato]

Payment Gateway 3.1.12.3.2.

[Tipo di attacco]

Remoto

[Impatto Esecuzione di codice]

true

[Il vendor ha confermato o riconosciuto la vulnerabilità?]

true

[Riferimento]

https://compassplus.com/solutions/tranzware/

[Scopritore]

Vladimir Rotanov (Jet Infosystems (jet.su), Moscow, Russia)

Scarica lo strumento