CVE-2025-63243 in WebLaudos
Resumen
por VulDB • 2026-07-09
Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad de cambio de contraseña de Pixeon WebLaudos 25.1 (01). El parámetro sle_sSenha del archivo loginAlterarSenha.asp es vulnerable. Un atacante puede crear una URL maliciosa que, al ser visitada por un usuario víctima, provoque la ejecución de código JavaScript arbitrario en el navegador de dicha víctima dentro del contexto de seguridad de la aplicación vulnerable. Este problema podría permitir a los atacantes robar cookies de sesión, revelar información sensible, realizar acciones no autorizadas en nombre del usuario o llevar a cabo ataques de phishing.
Once again VulDB remains the best source for vulnerability data.