PT-2025-47458 · Pixeon · Pixeon Weblaudos

CVE-2025-63243 · Publicado 2025-11-19 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Pixeon WebLaudos versão 25.1 (01)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade de alteração de senha. Um atacante pode criar uma URL maliciosa que, quando aberta por um usuário, faz com que código JavaScript arbitrário seja executado no navegador do usuário dentro do contexto de segurança da aplicação. O parâmetro sle sSenha do endpoint de API /loginAlterarSenha.asp está vulnerável. Isso poderia permitir que atacantes roubassem cookies de sessão, revelassem informações sensíveis, realizassem ações sem autorização ou executassem ataques de phishing.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere validar e sanitizar cuidadosamente o parâmetro sle sSenha no endpoint /loginAlterarSenha.asp para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-63243

Produtos afetados

Pixeon Weblaudos

Referências · 6

• 🔥 https://medium.com/@wagneralves_87750/cve-2025-63243-reflected-cross-site-scripting-in-loginalterarsenha-asp-via-sle-slogin-parameter-53808fbbeeee · Exploit
• https://t.me/cveNotify/143371 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-63243 · Aviso do Fabricante
• https://t.me/cveNotify/143380 · Publicação no Telegram
• https://pixeon.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-63243 · Nota de Segurança