热点事件持续更新

ARD Ajax 端点 XSS 漏洞 PoC 公开

1 篇报道1 个报道来源16 小时前更新

先了解这件事

AI 综述

安全研究人员公开了 CVE-2025-55888 的概念验证代码（PoC）。该漏洞是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞：攻击者可拦截 Ajax 响应，向 accountName 字段注入恶意 JavaScript；该输入在渲染时未正确过滤或编码，脚本会在用户浏览器上下文中执行。据披露，该漏洞可导致会话劫持、Cookie 窃取等后果。PoC 已公开。

AI 根据报道生成 · 13 小时前更新

最新进展10月22日 11:53

CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

11:53
Sploitus 利用聚合
CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用
CVE-2025-55888 是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞，攻击者可拦截 Ajax 响应并向 accountName 字段注入恶意 JavaScript，该输入在渲染时未正确过滤或编码，导致脚本在用户浏览器上下文中执行。该漏洞可导致会话劫持、Cookie 窃取等恶意行为，PoC 已公开。

本事件热度走势

可比范围当前: 7
可比范围峰值: 910月22日 15:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。