CVE-2025-15145 in CacheCloud
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong SohuTV CacheCloud phiên bản 3.2.0 trở về trước. Lỗ hổng này ảnh hưởng đến hàm doTotalList trong tệp src/main/java/com/sohu/cache/web/controller/TotalManageController.java. Việc thao tác này dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm thông qua báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.