CVE-2025-15085

Nome do Software Vulnerável e Versões Afetadas youlaitech youlai-mall versões 1.0.0 a 2.0.0

Descrição Existe uma falha de segurança no youlaitech youlai-mall. O problema envolve autorização inadequada dentro do componente Balance Handler. Especificamente, a função deductBalance, localizada no arquivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java, está suscetível a manipulação. Isso permite ataques remotos. O exploit para este problema está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações youlaitech youlai-mall versão 1.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. youlaitech youlai-mall versão 2.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.