CVE-2025-63243 in WebLaudos
Sumário
de VulDB • 10/07/2026
Uma vulnerabilidade de cross-site scripting (XSS) refletido existe na funcionalidade de alteração de senha do Pixeon WebLaudos 25.1 (01). O parâmetro sle_sSenha no arquivo loginAlterarSenha.asp pode ser explorado para esse fim. Um atacante pode criar uma URL maliciosa que, quando visitada por uma vítima, faz com que código JavaScript arbitrário seja executado no navegador da vítima dentro do contexto de segurança do aplicativo vulnerável. Este problema poderia permitir que atacantes roubassem cookies de sessão, divulgassem informações sensíveis, executassem ações não autorizadas em nome do usuário ou realizassem ataques de phishing.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.