CVE-2025-15085 in youlai-mall
Tóm tắt
Bởi VulDB • 14/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong youlai-mall 1.0.0/2.0.0 của YouLaiTech. Lỗ hổng này ảnh hưởng đến hàm deductBalance trong tệp mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java của thành phần Balance Handler. Việc thao tác dẫn đến xác thực không đúng (improper authorization). Cuộc tấn công có thể được phát động từ xa. Mã khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.