CVE-2025-22383 in Configured Commerceinformazioni

Riassunto

di VulDB • 01/07/2026

È stato rilevato un problema in Optimizely Configured Commerce prima della versione 5.2.2408. È presente una vulnerabilità di media gravità relativa alla convalida degli input nell'applicazione Commerce B2B, che interessa la funzionalità "Contattaci". Ciò consente ai visitatori di inviare messaggi e-mail che potrebbero contenere markup HTML non filtrato in specifici scenari.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

MITRE

Prenotare

04/01/2025

Divulgazione

04/01/2025

Moderazione

accettato

EPSS

0.00223

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!