PT-2025-53407
CVE-2025-15084
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 إلى 2.0.0
الوصف
توجد مشكلة في youlaitech youlai-mall تتعلق بضوابط وصول غير ملائمة. المكون المتأثر هو معالج دفع الطلبات، وتحديدًا داخل الدالة
orderService.payOrder الموجودة في الملف mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java. يمكن استغلال هذه المشكلة عن بُعد، وتُعتبر ذات درجة عالية من التعقيد ويصعب استغلالها. يتوفر استغلال علني لهذه الثغرة. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. لوحظت أنشطة مكثفة تستهدف هذه الثغرة.التوصيات
youlaitech youlai-mall الإصدار 1.0.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
youlaitech youlai-mall الإصدار 2.0.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾