CVE-2025-63243 in WebLaudos
Zusammenfassung
von VulDB • 17.08.2026
Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle besteht in der Passwortänderungsfunktionalität von Pixeon WebLaudos 25.1 (01). Der Parameter sle_sSenha wird an die Datei loginAlterarSenha.asp übergeben. Ein Angreifer kann eine bösartige URL erstellen, die beim Aufruf durch ein Opfer dazu führt, dass beliebiger JavaScript-Code im Browser des Opfers innerhalb des Sicherheitskontexts der anfälligen Anwendung ausgeführt wird. Dieses Problem könnte es Angreifern ermöglichen, Sitzungs-Cookies zu stehlen, sensible Informationen preiszugeben, unbefugte Aktionen im Namen des Benutzers durchzuführen oder Phishing-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.