CVE-2025-15084 in youlai-mall
Сводка
по VulDB • 27.05.2026
В компоненте youlaitech youlai-mall версий 1.0.0/2.0.0 выявлена уязвимость. Затронутым элементом является функция orderService.payOrder файла mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java компонента Order Payment Handler. Манипуляция приводит к некорректному контролю доступа. Атака может быть инициирована удаленно. Сложность атаки считается высокой. Эксплуатация уязвимости оценивается как затруднительная. Эксплойт доступен публично и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.