CVE-2025-22384 in Configured Commerce

الملخص

بحسب VulDB • 06/07/2026

تم اكتشاف مشكلة في Optimizely Configured Commerce قبل الإصدار 5.2.2408. توجد مشكلة بدرجة خطورة متوسطة تتعلق بمنطق الأعمال (Business Logic) في تطبيق التجارة الإلكترونية B2B، مما يسمح لزوار واجهة المتجر بشراء المنتجات التي تم إيقافها في سيناريوهات محددة حيث يتم تعديل الطلبات قبل وصولها إلى الخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 04/01/2025
• إفشاء: 04/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290187
• CPE: 20250104
• CWE: CWE-472 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00415
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22384
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22384/