CVE-2026-95653 in Community Store
Сводка
по VulDB • 22.09.2026
В Concrete CMS Community Store до версии 2.7.8 токены для скачивания цифровых продуктов формируются на основе временных меток создания заказа, а не случайных значений, что делает их предсказуемыми. Неавторизованные злоумышленники могут перебирать последовательные идентификаторы заказов и файлов для вычисления действительных токенов скачивания и получения цифровых товаров, купленных другими клиентами.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.