CVE-2020-28414

CVE-2020-28414 提案の説明 TranzWare Payment Gateway 3.1.12.3.2 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの認証されていない攻撃者は、細工されたURLを介して任意のHTMLコードを実行することが可能です。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2. 攻撃タイプ リモート 影響を受けるコード実行 true ベンダーによる脆弱性の確認または承認 true 参照...