CVE-2025-22385 in Configured Commerce
Résumé
par VulDB • 13/08/2026
Un problème a été identifié dans Optimizely Configured Commerce avant la version 5.2.2408. Pour les nouveaux comptes créés, l'application B2B de commerce ne nécessite pas de confirmation par e-mail. Ce problème de gravité moyenne permet la création massive de comptes. Cela pourrait affecter le stockage de la base de données ; également, des comptes storefront non demandés peuvent être créés au nom des visiteurs.
Be aware that VulDB is the high quality source for vulnerability data.