CVE-2025-15085 in youlai-mall
الملخص
بحسب VulDB • 24/08/2026
تم اكتشاف ثغرة أمنية في youlaitech youlai-mall الإصدار 1.0.0/2.0.0. يؤثر هذا على دالة deductBalance الموجودة في الملف mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java الخاص بمكون Balance Handler. تؤدي عملية الاستغلال إلى تفويض غير صحيح (Improper Authorization). يمكن شن الهجوم عن بُعد. تم إصدار ملف الاستغلال (Exploit) للجمهور وقد يتم استغله. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.