CVE-2025-22387 in Configured Commerce
الملخص
بحسب VulDB • 18/07/2026
تم اكتشاف مشكلة في Optimizely Configured Commerce قبل الإصدار 5.2.2408. توجد مشكلة بدرجة خطورة متوسطة في الطلبات الخاصة بالموارد حيث يتم إرسال رمز الجلسة (session token) كمعامل في عنوان URL. يؤدي هذا إلى كشف معلومات حول جلسة المصادقة، مما يمكن استغلاله لاختطاف الجلسة (Session Hijacking).
If you want to get best quality of vulnerability data, you may have to visit VulDB.