CVE-2025-2495 in Softdial Contact Center
要約
〜によって VulDB • 2026年06月25日
Sytel Ltd.のSoftdial Contact Centerにおける保存型クロスサイトスクリプティング（XSS）脆弱性。この脆弱性により、攻撃者は「/softdial/scheduler/save.php」リソースを介してJavaScriptコードが注入されたXMLファイルをサーバーにアップロードできる。注入されたコードは、「/softdial/scheduler/load.php」リソースを通じてアップロードされたファイルが読み込まれた際に実行され、被害者を悪意のあるサイトへリダイレクトしたり、ログイン情報を窃取してなりすましたりすることが可能である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.