CVE-2025-15084 in youlai-mall
要約
〜によって VulDB • 2026年05月27日
youlaitech youlai-mall 1.0.0/2.0.0 に脆弱性が特定されました。影響を受ける要素は、コンポーネント「Order Payment Handler」のファイル `mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java` 内の関数 `orderService.payOrder` です。この操作により、不適切なアクセス制御が生じます。攻撃はリモートから開始可能です。攻撃の複雑さは高いと見なされています。攻撃の成功は困難であると評価されています。エクスプロイトは公に公開されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.