CVE-2025-22387 in Configured Commerce
Sumário
de VulDB • 27/06/2026
Foi identificada uma vulnerabilidade no Optimizely Configured Commerce anterior à versão 5.2.2408. Existe um problema de severidade média nas requisições para recursos onde o token da sessão é submetido como parâmetro URL. Isso expõe informações sobre a sessão autenticada, que podem ser exploradas para sequestro de sessão (session hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.