youlaitech youlai-mall 1.0.0/2.0.0 /app-api/v1/orders/ orderId अधिकार वृद्धि

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, youlaitech youlai-mall 1.0.0/2.0.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /app-api/v1/orders/ की। यह परिवर्तन orderId पैरामीटर Remote Privilege Escalation का कारण बनता है। इस संवेदनशीलता को CVE-2025-14085 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, youlaitech youlai-mall 1.0.0/2.0.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /app-api/v1/orders/ की। यह परिवर्तन orderId पैरामीटर Remote Privilege Escalation का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-914 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2025-14085 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट github.com पर उपलब्ध है।

उत्पादजानकारी

विक्रेता

• youlaitech

नाम

• youlai-mall

संस्करण

• 1.0.0
• 2.0.0

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔒

CNA मूल स्कोर: 6.3
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-914 / CWE-913
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

05/12/2025 सलाह जारी की गई
05/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
11/12/2025 +6 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2025-14085 (🔒)
GCVE (CVE): GCVE-0-2025-14085
GCVE (VulDB): GCVE-100-334476
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 05/12/2025 09:40 AM
अद्यतनित: 11/12/2025 03:51 AM
परिवर्तन: 05/12/2025 09:40 AM (56), 06/12/2025 03:38 PM (30), 11/12/2025 03:51 AM (11)
पूर्ण: 🔍
प्रेषक: huangweigang
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #695943: youlai-mall latest Improper Control of Resource Identifiers (द्वारा huangweigang)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxxx-xxxx Xxxxxx Xxxxxxxx Xxxxxxx Xx Xxxxxxxx Xxxxxxxxxxx (द्वारा huangweigang)

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!