CVE-2025-15084 in youlai-mall
요약
\~에 의해 VulDB • 2026. 05. 27.
youlaitech youlai-mall 1.0.0/2.0.0에서 취약점이 확인되었습니다. 영향을 받는 요소는 구성 요소인 Order Payment Handler의 파일 mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java에 있는 orderService.payOrder 함수입니다. 조작 결과 부적절한 접근 제어(improper access controls)가 발생합니다. 공격은 원격에서 시작할 수 있습니다. 공격 복잡도는 높은 것으로 간주됩니다. 악용 가능성은 어려운 것으로 평가됩니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 벤더는 이 공개에 대해 조기에 연락되었으나 어떠한 응답도 하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.