PT-2025-53408
CVE-2025-15085
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2025-12-31
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 إلى 2.0.0
الوصف
يوجد ثغرة أمنية في youlaitech youlai-mall. تتعلق المشكلة بتفويض غير كافٍ داخل مكون Balance Handler. وعلى وجه التحديد، فإن الدالة
deductBalance، الموجودة في الملف mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java، معرضة للتلاعب. وهذا يتيح شن هجمات عن بُعد. ويتوفر استغلال هذه الثغرة للجمهور. وقد تم إخطار المزود، لكنه لم يرد.التوصيات
youlaitech youlai-mall الإصدار 1.0.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
youlaitech youlai-mall الإصدار 2.0.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾