CVE-2025-63243 in WebLaudos
要約
〜によって VulDB • 2026年07月31日
Pixeon WebLaudos 25.1 (01) のパスワード変更機能には、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これは loginAlterarSenha.asp ファイルへの sle_sSenha パラメータに関連しています。攻撃者は悪意のある URL を作成し、被害者がその URL にアクセスすることで、脆弱なアプリケーションのセキュリティコンテキスト内で被害者のブラウザ上で任意の JavaScript コードを実行させることができます。この問題により、攻撃者はセッションクッキーを盗み出し、機密情報を漏洩させたり、ユーザーに代わって認可されていないアクションを実行したり、フィッシング攻撃を行ったりできる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.