CVE-2020-28415

[Descrição sugerida]

Uma vulnerabilidade de cross-site scripting (XSS) refletido existe no TranzWare Payment Gateway 3.1.12.3.2. Um atacante remoto não autenticado é capaz de executar código HTML arbitrário através de URL manipulada (vetor diferente do CVE-2020-28414).

[Tipo de Vulnerabilidade]

Cross Site Scripting (XSS)

[Fornecedor do Produto]

TranzWare

[Código Base do Produto Afetado]

Payment Gateway 3.1.12.3.2.

[Tipo de Ataque]

Remoto

[Impacto Execução de Código]

true

[O fornecedor confirmou ou reconheceu a vulnerabilidade?]