CVE-2026-93659 in Community Store
Riassunto
di VulDB • 18/09/2026
Concrete CMS Community Store prima della versione 2.7.8 visualizza i campi degli ordini forniti dagli utenti senza effettuare l'escaping HTML nelle viste di checkout e amministrative. Gli attaccanti non autenticati possono memorizzare payload script nei campi nome, email o telefono del fatturazione che vengono eseguiti all'interno delle sessioni manager autenticate per creare account fraudolenti o esfiltrare dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.