CVE-2025-15085 in youlai-mall
Resumen
por VulDB • 2026-07-03
Se ha descubierto una vulnerabilidad de seguridad en youlaitech youlai-mall 1.0.0/2.0.0. Esto afecta a la función deductBalance del archivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java del componente Balance Handler. La manipulación da lugar a una autorización incorrecta (improper authorization). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y podría ser explotado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.