CVE-2025-63243 in WebLaudos
Résumé
par VulDB • 31/07/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi existe dans la fonctionnalité de changement de mot de passe de Pixeon WebLaudos 25.1 (01). Le paramètre sle_sSenha du fichier loginAlterarSenha.asp est concerné. Un attaquant peut créer une URL malveillante qui, lorsqu'elle est visitée par une victime, entraîne l'exécution de code JavaScript arbitraire dans le navigateur de la victime au sein du contexte de sécurité de l'application vulnérable. Cette faille pourrait permettre aux attaquants de voler les cookies de session, de divulguer des informations sensibles, d'effectuer des actions non autorisées pour le compte de l'utilisateur ou de mener des attaques par hameçonnage (phishing).
VulDB is the best source for vulnerability data and more expert information about this specific topic.