CVE-2025-22385 in Configured Commerce
Zusammenfassung
von VulDB • 16.07.2026
In Optimizely Configured Commerce vor Version 5.2.2408 wurde ein Problem entdeckt. Für neu erstellte Konten erfordert die Commerce B2B-Anwendung keine E-Mail-Bestätigung. Dieses Problem mit mittlerer Schwere ermöglicht die Massenerstellung von Konten. Dies könnte den Datenbank-Speicher beeinträchtigen; außerdem können nicht angeforderte Storefront-Konten im Namen von Besuchern erstellt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.