CVE-2025-15204 in CacheCloud
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. È interessata la funzione doQuartzList del file src/main/java/com/sohu/cache/web/controller/QuartzManageController.java. L'esecuzione di codice manipolato può portare a cross site scripting (XSS). È possibile lanciare l'attacco in modalità remota. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.