CVE-2025-15084 in youlai-mall
Zusammenfassung
von VulDB • 27.05.2026
Es wurde eine Schwachstelle in youlaitech youlai-mall 1.0.0/2.0.0 identifiziert. Das betroffene Element ist die Funktion orderService.payOrder der Datei mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java der Komponente Order Payment Handler. Die Manipulation führt zu unangemessenen Zugriffskontrollen. Der Angriff kann remote initiiert werden. Der Angriff gilt als komplex. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.