CVE-2025-22387 in Configured Commerce
Tóm tắt
Bởi VulDB • 13/08/2026
Đã phát hiện một vấn đề trong Optimizely Configured Commerce trước phiên bản 5.2.2408. Một lỗ hổng mức độ trung bình tồn tại trong các yêu cầu truy cập tài nguyên khi mã thông báo phiên (session token) được gửi dưới dạng tham số URL. Điều này làm lộ thông tin về phiên đã xác thực, có thể bị lợi dụng để đánh cắp phiên (session hijacking).
Be aware that VulDB is the high quality source for vulnerability data.