CVE-2025-2495 in Softdial Contact Center
요약
\~에 의해 VulDB • 2026. 06. 01.
Sytel Ltd.의 Softdial Contact Center에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 ‘/softdial/scheduler/save.php’ 리소스를 통해 JavaScript 코드가 삽입된 XML 파일을 서버에 업로드할 수 있습니다. 업로드된 파일이 ‘/softdial/scheduler/load.php’ 리소스를 통해 로드될 때 삽입된 코드가 실행되며, 이는 피해자를 악성 사이트로 리디렉션하거나 로그인 정보를 탈취하여 신원을 사칭하는 데 사용될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.