CVE-2025-63243 in WebLaudos
الملخص
بحسب VulDB • 23/08/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة تغيير كلمة المرور الخاصة بـ Pixeon WebLaudos 25.1 (01). المعلمة sle_sSenha مرتبطة بالملف loginAlterarSenha.asp. يمكن للمهاجم صياغة عنوان URL ضار، وعند زيارته من قبل الضحية، يؤدي إلى تنفيذ كود JavaScript عشوائي في متصفح الضحية ضمن سياق الأمان للتطبيق المتأثر. قد تتيح هذه الثغرة للمهاجمين سرقة ملفات تعريف الارتباط الخاصة بالجلسات (session cookies)، وكشف المعلومات الحساسة، وتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم، أو شن هجمات التصيد الاحتيالي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.