CVE:CVE-2020-28414
CNNVD:CNNVD-202011-958
Compassplus TranzWare Payment Gateway是英国Compassplus公司的一个可以提供付款服务的软件。
Compassplus TranzWare Payment Gateway 3.1.12.3.2版本存在安全漏洞，攻击者可利用该漏洞能够通过精心制作的url执行任意HTML代码。
solution:Upgrade tranzware_payment_gateway_project tranzware_payment_gateway to a higher version than 3.1.12.3.2,and avoid the version 3.1.12.3.2