Pixeon WebLaudos 25.1 (01) のパスワード変更機能にはリフレクティッドクロスサイトスクリプティング（XSS）脆弱性が存在します。loginAlterarSenha.asp ファイルの sle_sSenha パラメータが影響を受けています。攻撃者は悪意のあるURLを作成し、被害者がそのURLを訪問すると、被害者のブラウザ内で任意のJavaScriptコードが脆弱なアプリケーションのセキュリティコンテキスト内で実行されます。この問題により、攻撃者はセッションクッキーを盗んだり、機密情報を漏洩させたり、ユーザーを代表して不正な操作を行ったり、フィッシング攻撃を実行したりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。