Wykryto lukę w zabezpieczeniach w youlaitech youlai-mall w wersjach 1.0.0/2.0.0. Podatna jest funkcja submitOrderPayment w pliku mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java. Manipulacja argumentem orderSn prowadzi do improper authorization. Atak może być przeprowadzony zdalnie, exploit został publicznie ujawniony i może być wykorzystywany. Producent został poinformowany wcześnie o tym ujawnieniu, ale nie odpowiedział.
▸ Pokaż oryginał (EN)
A security vulnerability has been detected in youlaitech youlai-mall 1.0.0/2.0.0. Affected is the function submitOrderPayment of the file mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java. Such manipulation of the argument orderSn leads to improper authorization. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XYoulai Mall
APPYoulai1.0.02.0.0
Powiązane podatności
W youlaitech youlai-mall w wersji 2.0.0 odkryto lukę bezpieczeństwa wpływającą na funkcję listPagedSpuForApp w...
Zidentyfikowana została podatność w youlaitech youlai-mall w wersjach 1.0.0/2.0.0, w funkcji orderService.payO...
W youlaitech youlai-mall w wersjach 1.0.0/2.0.0 odkryto lukę bezpieczeństwa w funkcji deductBalance pliku mall...
Zidentyfikowana została słabość w youlaitech youlai-mall w wersjach 1.0.0/2.0.0, która wpływa na funkcję getMe...
W youlaitech youlai-mall 1.0.0/2.0.0 została odkryta podatność. Funkcja getMemberById w pliku /mall-ums/app-ap...