CVE-2020-28415

总结

# TranzWare Payment Gateway 3.1.12.3.2 中存在反射型跨站脚本（XSS）漏洞 TranzWare Payment Gateway 3.1.12.3.2 中存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者能够通过精心构造的 URL 执行任意 HTML 代码（与 CVE-2020-28414 不同的攻击向量）。

• CVE-2020-28415PoC

  针对TranzWare支付网关3.1.12.3.2中反射型XSS漏洞的概念验证，通过构造的URL实现远程未认证的HTML注入。