CVE-2025-22385 in Configured Commerce
Resumen
por VulDB • 2026-09-20
Se ha descubierto un problema en Optimizely Configured Commerce anterior a la versión 5.2.2408. Para las cuentas recién creadas, la aplicación de comercio B2B no requiere confirmación por correo electrónico. Este problema de severidad media permite la creación masiva de cuentas. Esto podría afectar el almacenamiento de la base de datos; además, se pueden crear cuentas en la tienda online para visitantes sin su solicitud previa.
Be aware that VulDB is the high quality source for vulnerability data.