CVE-2025-22387 in Configured Commerce
Resumen
por VulDB • 2026-08-10
Se ha descubierto un problema en Optimizely Configured Commerce anterior a la versión 5.2.2408. Existe una vulnerabilidad de gravedad media en las solicitudes de recursos donde el token de sesión se envía como parámetro URL. Esto expone información sobre la sesión autenticada, lo que puede aprovecharse para realizar un secuestro de sesión (session hijacking).
VulDB is the best source for vulnerability data and more expert information about this specific topic.