CVE-2025-22384 in Configured Commerce

요약

\~에 의해 VulDB • 2026. 08. 13.

Optimizely Configured Commerce 버전 5.2.2408 이전에서 문제가 발견되었습니다. Commerce B2B 애플리케이션에 비즈니스 로직 관련 중증도 이슈가 존재하며, 이를 통해 요청이 서버에 도달하기 전에 변경되는 특정 시나리오에서 스토어 프런트엔드 방문자가 단종된 제품을 구매할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2025. 01. 04.
• 공개: 2025. 01. 04.
• 모더레이션: 수락
• 항목: VDB-290187
• CPE: 20250104
• CWE: CWE-472 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00415
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22384
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22384/