CVE-2025-15145 in CacheCloudinformation

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de sécurité a été détectée dans SohuTV CacheCloud jusqu'à la version 3.2.0. Cela affecte la fonction doTotalList du fichier src/main/java/com/sohu/cache/web/controller/TotalManageController.java. Une telle manipulation entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

28/12/2025

Modérer

accepté

Entrée

VDB-338523

CPE

prêt

Exploitation

Télécharger

EPSS

0.00238

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!