CVE-2025-55888

설명

ARD의 Ajax 트랜잭션 관리자 엔드포인트에서 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 공격자는 Ajax 응답을 가로채서 accountName 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력은 렌더링될 때 적절히 이스케이프 처리되거나 인코딩되지 않아 사용자 브라우저 컨텍스트에서 스크립트 실행이 가능합니다. 이 결함으로 인해 세션 하이재킹, 쿠키 도용 및 기타 악의적인 행위가 발생할 수 있습니다.

PoC (Proof of Concept)

페이로드 삽입

취약점 스크린샷

연구자

• tryon-dev