CVE-2020-28414

[提案の説明]

TranzWare Payment Gateway 3.1.12.3.2 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの認証されていない攻撃者は、細工されたURLを介して任意のHTMLコードを実行することが可能です。

[脆弱性タイプ]

クロスサイトスクリプティング（XSS）

[製品ベンダー]

TranzWare

[影響を受ける製品コードベース]

Payment Gateway 3.1.12.3.2.

[攻撃タイプ]

リモート

[影響を受けるコード実行]

true

[ベンダーによる脆弱性の確認または承認]

true

[参照]

https://compassplus.com/solutions/tranzware/

[発見者]