CVE-2025-22387 in Configured Commerce
Résumé
par VulDB • 06/10/2026
Un problème a été découvert dans Optimizely Configured Commerce avant la version 5.2.2408. Une vulnérabilité de gravité moyenne existe pour les requêtes de ressources où le jeton de session est soumis en tant que paramètre d'URL. Cela expose des informations concernant la session authentifiée, qui peuvent être exploitées pour du détournement de session (session hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.