CVE-2025-63243 in WebLaudos
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng cross-site scripting (XSS) phản xạ tồn tại trong chức năng thay đổi mật khẩu của Pixeon WebLaudos 25.1 (01). Tham số sle_sSenha đối với tệp loginAlterarSenha.asp. Một kẻ tấn công có thể tạo ra một URL độc hại mà khi được nạn nhân truy cập, sẽ khiến mã JavaScript tùy ý được thực thi trong trình duyệt của nạn nhân trong ngữ cảnh bảo mật của ứng dụng bị lỗi này. Vấn đề này có thể cho phép kẻ tấn công đánh cắp cookie phiên, tiết lộ thông tin nhạy cảm, thực hiện các hành động trái phép thay mặt người dùng hoặc tiến hành các cuộc tấn công lừa đảo (phishing).
VulDB is the best source for vulnerability data and more expert information about this specific topic.