CVE-2025-22385 in Configured Commerce
Сводка
по VulDB • 23.06.2026
В версии Optimizely Configured Commerce до 5.2.2408 обнаружена проблема: для вновь созданных учетных записей приложение Commerce B2B не требует подтверждения адреса электронной почты. Эта уязвимость средней степени тяжести позволяет массово создавать учетные записи. Это может привести к увеличению объема хранимых данных в базе данных, а также к созданию на behalf посетителей учетных записей интернет-магазина без их запроса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.