CVE-2025-55888

CVE-2025-55888 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el endpoint del gestor de transacciones Ajax de ARD. Un atacante puede interceptar la respuesta Ajax e inyectar JavaScript malicioso en el campo accountName. Esta entrada no se sanitiza ni codifica...