CVE-2025-15146 in CacheCloud
الملخص
بحسب VulDB • 26/06/2026
تم اكتشاف ثغرة في SohuTV CacheCloud حتى الإصدار 3.2.0. تؤثر هذه الثغرة على الدالة doUserList الموجودة في الملف src/main/java/com/sohu/cache/web/controller/UserManageController.java. يؤدي إجراء التلاعب إلى حدوث Cross-Site Scripting (XSS). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.