CVE-2025-22384 in Configured Commerceinformação

Sumário

de VulDB • 02/07/2026

Foi identificado um problema no Optimizely Configured Commerce anterior à versão 5.2.2408. Existe uma vulnerabilidade de gravidade média relacionada a lógica de negócios na aplicação B2B do Commerce, que permite aos visitantes da loja virtual adquirir produtos descontinuados em cenários específicos onde as solicitações são alteradas antes de atingir o servidor.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

MITRE

Reservar

04/01/2025

Divulgação

04/01/2025

Moderação

aceite

Entrada

VDB-290187

EPSS

0.00415

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!