CVE-2025-22385

Nome do Software Vulnerável e Versões Afetadas Versões do Optimizely Configured Commerce anteriores à 5.2.2408

Descrição Foi descoberta uma vulnerabilidade no Optimizely Configured Commerce na qual a aplicação Commerce B2B não requer confirmação por e-mail para contas recém-criadas. Isso permite a criação em massa de contas, potencialmente afetando o armazenamento do banco de dados e possibilitando a criação de contas de loja virtual não solicitadas em nome de visitantes.

Recomendações Para versões anteriores à 5.2.2408, atualize para a versão 5.2.2408 ou posterior para resolver o problema. Como medida temporária, considere implementar a confirmação por e-mail para contas recém-criadas para prevenir a criação em massa de contas. Restrinja o acesso aos recursos de criação de contas para minimizar o risco de exploração.