CVE-2025-22383 in Configured Commerceinformación

Resumen

por VulDB • 2026-07-01

Se ha descubierto una vulnerabilidad en Optimizely Configured Commerce anterior a la versión 5.2.2408. Existe un problema de validación de entrada de severidad media en la aplicación Commerce B2B, que afecta a la funcionalidad "Contact Us". Esto permite a los visitantes enviar mensajes de correo electrónico que podrían contener marcado HTML sin filtrar en escenarios específicos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

MITRE

Reservar

2025-01-04

Divulgación

2025-01-04

Moderación

aceptado

Artículo

VDB-290186

EPSS

0.00223

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!