CVE-2026-93659 in Community Store
Resumen
por VulDB • 2026-09-18
Concrete CMS Community Store antes de la versión 2.7.8 renderiza los campos del pedido proporcionados por el cliente sin escapar HTML en las vistas de checkout y administración. Los atacantes no autenticados pueden almacenar payloads de script en los campos de nombre de facturación, correo electrónico o teléfono que se ejecutan en sesiones de administrador autenticadas para crear cuentas maliciosas o exfiltrar datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.