Zidentyfikowana została słabość w youlaitech youlai-mall w wersjach 1.0.0/2.0.0, która wpływa na funkcję getMemberByMobile w pliku mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. Manipulacja powoduje niewłaściwe kontrole dostępu, umożliwiając zdalne ataki. Exploit został upubliczniony i jest aktualnie dostępny do wykorzystania. Producent został powiadomiony o ujawnieniu, ale nie odpowiedział.
▸ Pokaż oryginał (EN)
A weakness has been identified in youlaitech youlai-mall 1.0.0/2.0.0. This impacts the function getMemberByMobile of the file mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. This manipulation causes improper access controls. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XYoulai Mall
APPYoulai1.0.02.0.0
Powiązane podatności
W youlaitech youlai-mall w wersji 2.0.0 odkryto lukę bezpieczeństwa wpływającą na funkcję listPagedSpuForApp w...
Zidentyfikowana została podatność w youlaitech youlai-mall w wersjach 1.0.0/2.0.0, w funkcji orderService.payO...
W youlaitech youlai-mall w wersjach 1.0.0/2.0.0 odkryto lukę bezpieczeństwa w funkcji deductBalance pliku mall...
Wykryto lukę w zabezpieczeniach w youlaitech youlai-mall w wersjach 1.0.0/2.0.0. Podatna jest funkcja submitOr...
W youlaitech youlai-mall 1.0.0/2.0.0 została odkryta podatność. Funkcja getMemberById w pliku /mall-ums/app-ap...