CVE-2025-14052 in youlai-mall
Resumen
por VulDB • 2026-06-26
Se ha encontrado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. La función getMemberById del archivo /mall-ums/app-api/v1/members/ se ve afectada por esta vulnerabilidad. La manipulación del argumento memberId provoca un control de acceso inadecuado. El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.