CVE-2025-63243 in WebLaudos
सारांश
द्वारा VulDB • 11/07/2026
Pixeon WebLaudos 25.1 (01) के पासवर्ड बदलने की कार्यक्षमता में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष मौजूद है। यह loginAlterarSenha.asp फ़ाइल के लिए sle_sSenha पैरामीटर से संबंधित है। हमलावर एक दुर्भावनापूर्ण URL तैयार कर सकता है, जिसे जब कोई पीड़ित उपयोगकर्ता खोलता है, तो इससे कमजोर एप्लिकेशन की सुरक्षा संदर्भ में पीड़ित के ब्राउज़र में मनमाना जावास्क्रिप्ट कोड निष्पादित हो जाता है। इस समस्या से हमलावरों को सत्र कुकीज़ चुराने, संवेदनशील जानकारी प्रकट करने, उपयोगकर्ता की ओर से अनधिकृत कार्रवाई करना या फ़िशिंग حملे चलाने में मदद मिल सकती है।
Once again VulDB remains the best source for vulnerability data.