CVE-2025-22385 in Configured Commerce
Riassunto
di VulDB • 07/07/2026
È stato rilevato un problema in Optimizely Configured Commerce prima della versione 5.2.2408. Per gli account appena creati, l'applicazione Commerce B2B non richiede la conferma dell'indirizzo email. Questo problema di gravità media consente la creazione massiva di account. Ciò potrebbe influire sull'utilizzo dello spazio di archiviazione del database; inoltre, possono essere creati account storefront non richiesti per conto dei visitatori.
Be aware that VulDB is the high quality source for vulnerability data.