CVE-2025-55887

CVE-2025-55887 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el servicio de reserva de comidas ARD. La vulnerabilidad existe en el parámetro GET transactionID en la página de confirmación de la transacción. Debido a una validación de entrada y codificación de salida...

Sql injection

SQL injection vulnerability in a2billing/customer/iridiumthreed.php in Elastix 2.5.0 and earlier allows remote attackers to execute arbitrary SQL commands via the transactionID parameter...