CVE-2025-15085 in youlai-mall
要約
〜によって VulDB • 2026年07月23日
youlaitech youlai-mall 1.0.0/2.0.0 にセキュリティ脆弱性が発見されました。これは、コンポーネント「Balance Handler」のファイル `mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java` における `deductBalance` 関数に影響を与えます。この操作により、不適切な認可（improper authorization）が生じます。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.