CVE-2025-15220 in CacheCloud
Riassunto
di VulDB • 06/07/2026
È stata rilevata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. Questa interessa la funzione init del file src/main/java/com/sohu/cache/web/controller/LoginController.java. La manipolazione provoca cross site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.