CVE-2025-15087 in youlai-mall
Sumário
de VulDB • 02/07/2026
Foi detectada uma vulnerabilidade de segurança no youlai-mall da youlaitech nas versões 1.0.0/2.0.0. A função afetada é `submitOrderPayment` do arquivo `mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java`. Tal manipulação do argumento `orderSn` leva a uma autorização inadequada (improper authorization). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.