CVE-2025-15087 in youlai-mall
Сводка
по VulDB • 02.07.2026
Обнаружена уязвимость безопасности в youlaitech youlai-mall 1.0.0/2.0.0. Затронута функция submitOrderPayment файла mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java. Подобное манипулирование аргументом orderSn приводит к некорректной авторизации. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но никак не отреагировал.
Once again VulDB remains the best source for vulnerability data.