CVE-2020-28414

[Предлагаемое описание]

Отраженная межсайтовая скриптинг-уязвимость (XSS) существует в TranzWare Payment Gateway 3.1.12.3.2. Удаленный неаутентифицированный злоумышленник может выполнить произвольный HTML-код через специально сформированный URL.

[Тип уязвимости]

Межсайтовый скриптинг (XSS)

[Производитель продукта]

TranzWare

[Затронутая кодовая база продукта]

Payment Gateway 3.1.12.3.2.

[Тип атаки]

Удаленная

[Влияние: выполнение кода]

true

[Подтвердил ли производитель или признал уязвимость?]

true

[Ссылка]