CVE-2020-28415

CVE-2020-28415 建议描述 TranzWare Payment Gateway 3.1.12.3.2 中存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者能够通过精心构造的 URL 执行任意 HTML 代码（与 CVE-2020-28414 的攻击向量不同）。 漏洞类型 跨站脚本 XSS 厂商 TranzWare 受影响的产品代码库 Payment Gateway 3.1.12.3.2. 攻击类型 远程 影响代码执行 true 厂商是否已确认或承认该漏洞？ true 参考 https://compassplus.com/solutions/tranzware/ 发现者...