CVE-2020-28414

[제안된 설명]

TranzWare Payment Gateway 3.1.12.3.2에 반사형 교차 사이트 스크립팅 (XSS) 취약점이 존재합니다. 원격에서 인증되지 않은 공격자가 조작된 URL을 통해 임의의 HTML 코드를 실행할 수 있습니다.

[취약점 유형]

교차 사이트 스크립팅 (XSS)

[제품 공급업체]

TranzWare

[영향받는 제품 코드 베이스]

Payment Gateway 3.1.12.3.2.

[공격 유형]

원격

[코드 실행 영향]

true

[공급업체가 취약점을 확인 또는 인정했습니까?]

true

[참고]

https://compassplus.com/solutions/tranzware/

[발견자]