CVE-2020-28415

[提案された説明]

TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。

[脆弱性タイプ]

クロスサイトスクリプティング（XSS）

[製品ベンダー]

TranzWare

[影響を受ける製品コードベース]

Payment Gateway 3.1.12.3.2

[攻撃タイプ]

リモート

[コード実行の影響]

true

[ベンダーが脆弱性を確認または認識しているか]

true

[参考情報]

https://compassplus.com/solutions/tranzware/

[発見者]