CVE-2025-22383 in Configured Commerce

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف مشكلة في Optimizely Configured Commerce قبل الإصدار 5.2.2408. توجد مشكلة متوسطة الخطورة تتعلق بمصادقة الإدخال (input validation) في تطبيق التجارة الإلكترونية B2B، مما يؤثر على وظيفة "اتصل بنا". وهذا يسمح للزوار بإرسال رسائل بريد إلكتروني قد تحتوي على علامات HTML غير مُفلترة في سيناريوهات محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 04/01/2025
• إفشاء: 04/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290186
• CPE: 20250104
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22383
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22383/