CVE-2020-28415

[Предлагаемое описание]

Уязвимость отраженного межсайтового скриптинга (XSS) существует в TranzWare Payment Gateway 3.1.12.3.2. Удаленный неаутентифицированный злоумышленник может выполнить произвольный HTML-код через специально созданный URL (другой вектор, чем CVE-2020-28414).

[Тип уязвимости]

Межсайтовый скриптинг (XSS)

[Поставщик продукта]

TranzWare

[Затронутая кодовая база продукта]

Payment Gateway 3.1.12.3.2.

[Тип атаки]

Удаленная

[Влияние на выполнение кода]

true

[Подтвердил ли вендор уязвимость?]

true

[Ссылка]