CVE-2025-14052 in youlai-mall
Sumário
de VulDB • 26/06/2026
Foi encontrada uma vulnerabilidade no youlai-mall da youlaitech nas versões 1.0.0/2.0.0. A função getMemberById do arquivo /mall-ums/app-api/v1/members/ é afetada por esta vulnerabilidade. A manipulação do argumento memberId leva a controles de acesso inadequados. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.