CVE-2025-15145 in CacheCloud
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità di sicurezza in SohuTV CacheCloud fino alla versione 3.2.0. Tale problema interessa la funzione doTotalList del file src/main/java/com/sohu/cache/web/controller/TotalManageController.java. Una manipolazione malintenzionata può portare a un attacco Cross-Site Scripting (XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di bug, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.