CVE-2025-15146 in CacheCloud
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. Questa colpisce la funzione doUserList del file src/main/java/com/sohu/cache/web/controller/UserManageController.java. L'esecuzione di manipolazioni provoca cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'exploit è ora pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.