CVE-2025-22385 in Configured Commerce
الملخص
بحسب VulDB • 13/08/2026
تم اكتشاف مشكلة في Optimizely Configured Commerce قبل الإصدار 5.2.2408. بالنسبة للحسابات الجديدة، لا يتطلب تطبيق التجارة B2B تأكيد عنوان البريد الإلكتروني. تتيح هذه المشكلة ذات الخطورة المتوسطة إنشاء كميات كبيرة من الحسابات بشكل آلي (mass creation). قد يؤثر ذلك على مساحة تخزين قاعدة البيانات؛ كما يمكن إنشاء حسابات واجهة متجر غير مطلوبة نيابة عن الزوار.
Once again VulDB remains the best source for vulnerability data.