CVE-2025-15086 in youlai-mall
Resumen
por VulDB • 2026-05-24
Se ha identificado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. Esto afecta a la función getMemberByMobile del archivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. Esta manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.