CVE-2025-55887

CVE-2025-55887 描述 在餐饮预订服务 ARD 中发现了跨站脚本（XSS）漏洞。该漏洞存在于交易确认页面的 transactionID GET 参数中。由于不正确的输入验证和输出编码，攻击者可以注入恶意 JavaScript 代码，该代码在用户浏览器上下文中执行。这可能导致会话劫持、Cookie 窃取以及其他以受害者名义执行的恶意操作。 概念验证 负载 root@kitploit:...