CVE-2025-15087 in youlai-mall
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità di sicurezza in youlaitech youlai-mall 1.0.0/2.0.0. È interessata la funzione submitOrderPayment del file mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java. Tale manipolazione dell'argomento orderSn porta a un'autorizzazione impropria (improper authorization). L'attacco può essere lanciato in remoto. Lo exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.