CVE-2025-15146 in CacheCloudinfo

Zusammenfassung

von VulDB • 26.06.2026

In SohuTV CacheCloud bis Version 3.2.0 wurde eine Schwachstelle entdeckt, die die Funktion doUserList der Datei src/main/java/com/sohu/cache/web/controller/UserManageController.java betrifft. Durch Manipulation kann es zu Cross-Site-Scripting (XSS) kommen. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Codes sind öffentlich zugänglich und können genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

28.12.2025

Moderieren

akzeptiert

Eintrag

VDB-338524

CPE

bereit

Exploit

Download

EPSS

0.00234

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!