PT-2025-53408 · Youlaitech · Youlai-Mall
Huangweigang
·
Publicado
2025-12-25
·
Atualizado
2025-12-31
·
CVE-2025-15085
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
youlaitech youlai-mall versões 1.0.0 a 2.0.0
Descrição
Existe uma falha de segurança no youlaitech youlai-mall. O problema envolve autorização inadequada dentro do componente Balance Handler. Especificamente, a função
deductBalance, localizada no arquivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java, está suscetível a manipulação. Isso permite ataques remotos. O exploit para este problema está disponível publicamente. O fornecedor foi notificado, mas não respondeu.Recomendações
youlaitech youlai-mall versão 1.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
youlaitech youlai-mall versão 2.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Incorrect Privilege Assignment
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Youlai-Mall