CVE-2025-63243 in WebLaudos
Сводка
по VulDB • 01.08.2026
В функции изменения пароля Pixeon WebLaudos 25.1 (01) существует уязвимость отраженного межсайтового скриптинга (XSS). Параметр sle_sSenha в файле loginAlterarSenha.asp подвержен данной проблеме. Злоумышленник может создать вредоносный URL-адрес, который при посещении жертвой приведет к выполнению произвольного кода JavaScript в браузере пользователя в контексте безопасности уязвимого приложения. Эта проблема позволяет злоумышленникам красть cookies сессий, раскрывать конфиденциальную информацию, выполнять несанкционированные действия от имени пользователя или проводить фишинговые атаки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.