CVE-2025-22384 in Configured Commerce
Résumé
par VulDB • 04/08/2026
Un problème a été identifié dans Optimizely Configured Commerce avant la version 5.2.2408. Une vulnérabilité de gravité moyenne concernant la logique métier existe au sein de l'application Commerce B2B, permettant aux visiteurs du site vitrine d'acheter des produits déclassés dans des scénarios spécifiques où les requêtes sont modifiées avant d'atteindre le serveur.
Be aware that VulDB is the high quality source for vulnerability data.