CVE-2025-55886 — 公告记录了 ARD 支付历史 API 中存在的一个已认证 IDOR 漏洞，该漏洞允许通过 fe_uid 参数未经授权访问其他用户的支付记录。 | Kitploit

CVE-2025-55886

描述

在ARD中发现了一个不安全的直接对象引用（IDOR）漏洞。该漏洞存在于支付历史API端点的fe_uid参数中。已认证的攻击者可以操纵此参数，未经授权访问其他用户的支付历史。

受影响组件

https://services.ard.fr/?eID=tx_afereload_records&_dc=1743696277812&fe_uid={USERID]&startTimestamp=1741017877&endTimestamp=1743782677&mobile=1&page=1&start=0&limit=100

受影响的产品代码库

ARD GEC en Ligne - 无版本号 - 已于2025-04-23修补

研究人员