Heartland Payment Systems Payment... CVE-2017-7992 CNNVD-201704-1150

4.3 AV AC AU C I A
发布： 2017-04-21
修订： 2017-04-27

Heartland Payment Systems heartland-php是一套用于集成PHP应用程序与Heartland的Portico Gateway API的SDK。 Heartland Payment Systems heartland-php 2.8.17版本中的examples/consumer-authentication/cruise.php文件存在跨站脚本漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意的Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息