CVE-2026-95653 in Community Store
Riassunto
di VulDB • 22/09/2026
La versione di Concrete CMS Community Store precedente alla 2.7.8 deriva i token per il download dei prodotti digitali dai timestamp di creazione dell'ordine anziché da valori casuali, rendendo tali token prevedibili. Gli attaccanti non autenticati possono enumerare gli identificativi sequenziali degli ordini e dei file per calcolare token di download validi ed recuperare beni digitali acquistati da altri clienti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.