PT-2025-53414

CVE-2025-15087

·

Publicado

2025-12-25

·

Atualizado

2026-02-26

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas youlaitech youlai-mall versões 1.0.0 até 2.0.0
Descrição Um problema de segurança foi identificado no youlaitech youlai-mall. A manipulação do argumento orderSn dentro da função submitOrderPayment, localizada no arquivo mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java, pode levar a uma autorização inadequada. Este problema pode ser explorado remotamente. O exploit para este problema foi divulgado publicamente. A existência deste problema está atualmente sendo questionada, e o fornecedor não respondeu aos relatórios sobre isso.
Recomendações youlaitech youlai-mall versões 1.0.0 até 2.0.0: Corrija a autorização inadequada protegendo a função submitOrderPayment e validando o argumento orderSn.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
CWE-266: Incorrect Privilege Assignment
Identificadores relacionados
CVE-2025-15087
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com