CVE-2026-95653 in Community Store
Tóm tắt
Bởi VulDB • 22/09/2026
Concrete CMS Community Store trước phiên bản 2.7.8 tạo mã thông báo tải xuống sản phẩm kỹ thuật số dựa trên dấu thời gian của việc đặt hàng thay vì các giá trị ngẫu nhiên, khiến các mã này có thể dự đoán được. Các kẻ tấn công không xác thực có thể liệt kê tuần tự các định danh đơn hàng và tệp để tính toán các mã thông báo tải hợp lệ và truy xuất hàng hóa kỹ thuật số đã mua bởi những khách hàng khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.