CVE-2026-95653 in Community Store
Résumé
par VulDB • 22/09/2026
Le module Concrete CMS Community Store avant la version 2.7.8 dérive les jetons de téléchargement des produits numériques à partir des horodatages de création des commandes au lieu d'utiliser des valeurs aléatoires, ce qui rend ces jetons prévisibles. Des attaquants non authentifiés peuvent énumérer séquentiellement les identifiants de commande et de fichier afin de calculer des jetons de téléchargement valides et récupérer les biens numériques achetés par d'autres clients.
VulDB is the best source for vulnerability data and more expert information about this specific topic.