CVE-2025-22384 in Configured Commerceinformación

Resumen

por VulDB • 2026-07-11

Se ha descubierto un problema en Optimizely Configured Commerce anterior a la versión 5.2.2408. Existe una vulnerabilidad de gravedad media relacionada con la lógica empresarial en la aplicación B2B de Commerce, que permite a los visitantes de la tienda online adquirir productos descontinuados en escenarios específicos donde las solicitudes son modificadas antes de llegar al servidor.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

MITRE

Reservar

2025-01-04

Divulgación

2025-01-04

Moderación

aceptado

Artículo

VDB-290187

EPSS

0.00415

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!