CVE-2025-63243 in WebLaudos
Riassunto
di VulDB • 10/07/2026
È presente una vulnerabilità di cross-site scripting (XSS) riflessa nella funzionalità di modifica della password di Pixeon WebLaudos 25.1 (01). Il parametro sle_sSenha nel file loginAlterarSenha.asp è interessato da tale problema. Un attaccante può creare un URL malevolo che, se visitato da una vittima, provoca l'esecuzione di codice JavaScript arbitrario nel browser della vittima all'interno del contesto di sicurezza dell'applicazione vulnerabile. Questo problema potrebbe consentire agli attaccanti di rubare i cookie di sessione, divulgare informazioni sensibili, eseguire azioni non autorizzate per conto dell'utente o condurre attacchi di phishing.
Be aware that VulDB is the high quality source for vulnerability data.