CVE-2025-15171CVE-2025-15171是SohuTV CacheCloud中存在的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞影响CacheCloud版本直至3.2.0，问题出现在ServerController.java文件的index函数中。攻击者可以通过构造恶意脚本并将其注入到受影响的功能模块中，当其他用户访问该页面时，恶意脚本将在受害者浏览器中执行。这可能导致窃取用户会话cookie、劫持用户账户、进行钓鱼攻击或传播恶意软件等危害。由于该漏洞需要低权限用户配合用户交互才能触发，因此CVSS评分仅为3.5，属于低危级别。值得注意的是，该漏洞的利用代码已在公开渠道出现，项目方虽已收到问题报告但尚未做出响应。
该漏洞位于com.sohu.cache.web.controller.ServerController.java文件的index方法中。攻击者利用该接口对用户输入缺乏充分过滤和转义的缺陷，将恶意JavaScript代码注入到页面内容中。由于是存储型XSS，恶意脚本会被永久保存在服务器端，所有访问该页面的用户都会受到攻击。攻击者通常通过在表单输入字段或URL参数中插入<script>alert('XSS')</script>或类似payload来验证漏洞存在。成功利用后可窃取受害者的认证令牌、操纵页面内容或重定向用户到恶意站点。该漏洞属于OWASP Top 10中的A03:2021 - Injection类别，开发者应使用上下文感知转义库对所有用户输入进行适当编码后再输出。