CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用

CVE-2025-55888 是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞，攻击者可拦截 Ajax 响应并向 accountName 字段注入恶意 JavaScript，该输入在渲染时未正确过滤或编码，导致脚本在用户浏览器上下文中执行。该漏洞可导致会话劫持、Cookie 窃取等恶意行为，PoC 已公开。