CVE-2025-15175 in CacheCloud
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. La funzione doAppList/appCommandAnalysis del file src/main/java/com/sohu/cache/web/controller/AppController.java è interessata da questo problema. L'esecuzione di manipolazioni provoca uno script tra siti (cross-site scripting, XSS). È possibile avviare l'attacco in modalità remota. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un problema (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.