CVE-2025-55888

概要

ARD の Ajax トランザクションマネージャエンドポイントに、クロスサイトスクリプティング (XSS) の脆弱性が発見されました。攻撃者は Ajax レスポンスを傍受し、accountName フィールドに悪意のある JavaScript を注入することができます。この入力はレンダリング時に適切にサニタイズまたはエンコードされないため、ユーザーのブラウザのコンテキストでスクリプトが実行される可能性があります。この欠陥により、セッションハイジャック、Cookie の窃取、その他の悪意のある行為が引き起こされる可能性があります。

• CVE-2025-55888PoC

  ARDのAjaxトランザクションマネージャーエンドポイントにおけるXSS脆弱性を示す概念実証エクスプロイトで、サニタイズされていないaccountName入力を介して、セッションハイジャックとCookie盗難を可能にします。