PT-2025-11590
CVE-2025-2495
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Softdial Contact Center من شركة Sytel Ltd (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة من نوع Stored Cross-Site Scripting (XSS) تتيح للمهاجم تحميل ملفات XML تحتوي على كود JavaScript مُحقن إلى الخادم عبر نقطة نهاية واجهة برمجة التطبيقات (API) ”/softdial/scheduler/save.php“. يتم تنفيذ الكود المُحقن عند الوصول إلى الملف الذي تم تحميله عبر نقطة نهاية واجهة برمجة التطبيقات (API) ”/softdial/scheduler/load.php“، مما قد يؤدي إلى إعادة توجيه الضحايا إلى مواقع خبيثة أو سرقة معلومات تسجيل الدخول الخاصة بهم لتزوير هويتهم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾