CVE-2025-15086 in youlai-mall
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade no youlai-mall 1.0.0/2.0.0 da youlaitech. Isso afeta a função getMemberByMobile do arquivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. Essa manipulação causa controles de acesso impróprios. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.