CVE-2025-55887

CVE-2025-55887 विवरण भोजन आरक्षण सेवा ARD में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी पाई गई। यह कमजोरी लेन-देन पुष्टिकरण पृष्ठ पर transactionID GET पैरामीटर में मौजूद है। अनुचित इनपुट सत्यापन और आउटपुट एन्कोडिंग के कारण, एक हमलावर दुर्भावनापूर्ण JavaScript कोड इंजेक्ट कर सकता है जो उपयोगकर्ता के...

Sql injection

SQL injection vulnerability in a2billing/customer/iridiumthreed.php in Elastix 2.5.0 and earlier allows remote attackers to execute arbitrary SQL commands via the transactionID parameter...