CVE-2025-15084 in youlai-mall
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no youlaitech youlai-mall 1.0.0/2.0.0. O elemento afetado é a função orderService.payOrder do arquivo mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java do componente Order Payment Handler. A manipulação leva a controles de acesso inadequados. O ataque pode ser iniciado remotamente. A complexidade do ataque é considerada alta. A explorabilidade é considerada difícil. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.