CVE-2025-15085 in youlai-mall
Sumário
de VulDB • 23/08/2026
Uma falha de segurança foi descoberta no youlai-mall da youlaitech nas versões 1.0.0/2.0.0. Isso afeta a função deductBalance do arquivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java, pertencente ao componente Balance Handler. A manipulação resulta em autorização inadequada (improper authorization). O ataque pode ser lançado remotamente. O exploit foi liberado publicamente e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.