CVE-2025-15084 in youlai-mall
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in youlaitech youlai-mall 1.0.0/2.0.0. L'elemento interessato è la funzione orderService.payOrder del file mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java del componente Order Payment Handler. La manipolazione porta a controlli di accesso impropri. L'attacco può essere avviato in remoto. La complessità dell'attacco è considerata elevata. Lo sfruttamento (exploitability) è considerato difficile. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.