0xzerosec/cve-2025-55887# CVE-2025-55887 개념 증명 — ARD 식사 예약 서비스의 XSS 취약점 `transactionID` 매개변수를 통한 ARD 식사 예약 서비스의 XSS 취약점(CVE-2025-55887)에 대한 개념 증명으로, 재현 페이로드와 영향 세부 정보를 포함합니다.
식사 예약 서비스 ARD에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 거래 확인 페이지의 GET 매개변수 transactionID에 존재합니다. 부적절한 입력 검증 및 출력 인코딩으로 인해 공격자는 사용자의 브라우저 컨텍스트에서 실행되는 악성 JavaScript 코드를 주입할 수 있습니다. 이로 인해 세션 하이재킹, 쿠키 도용 및 피해자를 대신한 기타 악의적인 행위가 발생할 수 있습니다.
페이로드
https://services.ard.fr/index.php?id=5869&ocid=183&token=1SemPugSUq3maSpK81871559797854161&transactionID=<script>alert(/OPENBUGBOUNTY/)</script>
취약점 스크린샷
