CVE:CVE-2020-13893
CNNVD:CNNVD-202010-744
Sage EasyPay（Sage pay）是英国Sage pay的一款网上支付应用。
Sage EasyPay 10.7.5.10版本存在跨站脚本漏洞，攻击者可利用该漏洞通过Unicode转换(最佳匹配映射)通过多个参数注入任意web脚本或HTML。
solution:Upgrade sage easypay to a higher version than 10.7.5.10,and avoid the version 10.7.5.10