CVE-2025-63243 in WebLaudos
요약
\~에 의해 VulDB • 2026. 07. 08.
Pixeon WebLaudos 25.1 (01)의 비밀번호 변경 기능에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. loginAlterarSenha.asp 파일로 전달되는 sle_sSenha 파라미터가 영향을 받습니다. 공격자가 악성 URL을 생성하여 피해자가 이를 방문하도록 유도하면, 취약한 애플리케이션의 보안 컨텍스트 내에서 피해자의 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. 이 문제로 인해 공격자는 세션 쿠키를 탈취하거나 민감한 정보를 유출하고, 사용자를 대신해 승인되지 않은 작업을 수행하며, 피싱 공격을 진행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.