CVE:CVE-2022-37137
CNNVD:CNNVD-202209-1013
Techvillage Paymoney是孟加拉国Techvillage公司的一个安全的在线支付网关。
Techvillage PayMoney 3.3版本存在安全漏洞，该漏洞源于XSS 可以通过在 Message字段下注入带有 description参数的特制有效载荷来获得。
solution:Upgrade techvill paymoney to a higher version than 3.3,and avoid the version 3.3