CVE-2020-28415

[建议描述]

TranzWare Payment Gateway 3.1.12.3.2 中存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者能够通过精心构造的 URL 执行任意 HTML 代码（与 CVE-2020-28414 的攻击向量不同）。

[漏洞类型]

跨站脚本 (XSS)

[厂商]

TranzWare

[受影响的产品代码库]

Payment Gateway 3.1.12.3.2.

[攻击类型]

远程

[影响代码执行]

true

[厂商是否已确认或承认该漏洞？]

true

[参考]

https://compassplus.com/solutions/tranzware/

[发现者]

Vladimir Rotanov（Jet Infosystems (jet.su)，莫斯科，俄罗斯）