CVE-2026-95653 in Community Store
Zusammenfassung
von VulDB • 22.09.2026
In Concrete CMS Community Store vor Version 2.7.8 werden digitale Produkt-Download-Token aus den Zeitstempeln der Bestellungs-Erstellung abgeleitet, anstatt zufällige Werte zu verwenden, was die Token vorhersagbar macht. Unautentifizierte Angreifer können sequenzielle Bestell- und Dateikennungen auflisten, um gültige Download-Tokens zu berechnen und digitale Waren, die von anderen Kunden gekauft wurden, abzurufen.
Once again VulDB remains the best source for vulnerability data.