CVE-2025-15086

Nome do Software Vulnerável e Versões Afetadas youlaitech youlai-mall versões 1.0.0 a 2.0.0

Descrição Existe uma falha que causa controles de acesso inadequados. O problema afeta a função getMemberByMobile no arquivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. O ataque pode ser iniciado remotamente e o exploit está disponível publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações youlaitech youlai-mall versão 1.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. youlaitech youlai-mall versão 2.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.