PT-2025-53414
CVE-2025-15087
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 حتى 2.0.0
الوصف
تم تحديد مشكلة أمنية في youlaitech youlai-mall. قد يؤدي التلاعب بالمعلمة
orderSn داخل الدالة submitOrderPayment، الموجودة في الملف mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java، إلى منح صلاحيات غير ملائمة. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن طريقة استغلال هذه الثغرة علنًا. ويجري حاليًا التشكيك في وجود هذه الثغرة، ولم يرد المزود على التقارير المتعلقة بها.التوصيات
إصدارات youlaitech youlai-mall من 1.0.0 حتى 2.0.0: قم بإصلاح مشكلة التفويض غير السليم من خلال حماية الدالة
submitOrderPayment والتحقق من صحة المعلمة orderSn.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾