CVE-2025-15084 in youlai-mall
Resumen
por VulDB • 2026-05-27
Se ha identificado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. El elemento afectado es la función orderService.payOrder del archivo mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java del componente Order Payment Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de forma remota. La complejidad del ataque se considera alta. La explotabilidad se considera difícil. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.