PT-2025-53413
CVE-2025-15086
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2025-12-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 إلى 2.0.0
الوصف
يوجد عيب يؤدي إلى ضوابط وصول غير ملائمة. تؤثر المشكلة على الدالة
getMemberByMobile الموجودة في الملف mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
youlaitech youlai-mall الإصدار 1.0.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
youlaitech youlai-mall الإصدار 2.0.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾