CVE-2025-15201 in CacheCloud
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. L'elemento interessato è la funzione redirectNoPower del file src/main/java/com/sohu/cache/web/controller/WebResourceController.java. Questa manipolazione causa cross site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.