CVE-2026-95653 in Community Store
Resumen
por VulDB • 2026-09-22
La comunidad de Concrete CMS Community Store antes de la versión 2.7.8 deriva los tokens de descarga de productos digitales a partir de las marcas temporales de creación del pedido en lugar de valores aleatorios, lo que hace que los tokens sean predecibles. Los atacantes no autenticados pueden enumerar identificadores secuenciales de pedidos y archivos para calcular tokens de descarga válidos y recuperar bienes digitales comprados por otros clientes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.