CVE-2025-55888

CVE-2025-55888 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS nell'endpoint del gestore delle transazioni Ajax di ARD. Un attaccante può intercettare la risposta Ajax e iniettare JavaScript dannoso nel campo accountName. Questo input non viene adeguatamente sanificato ...