CVE-2026-95653
Yüksek
Açıklama
2.7.8 sürümünden önceki Concrete CMS Community Store, dijital ürün indirme belirteçlerini rastgele değerler yerine sipariş oluşturma zaman damgalarından türetmekte, bu da belirteçlerin öngörülebilir olmasına neden olmaktadır. Kimliği doğrulanmamış saldırganlar, geçerli indirme belirteçlerini hesaplamak ve diğer müşteriler tarafından satın alınan dijital ürünleri geri almak için ardışık sipariş ve dosya tanımlayıcılarını numaralandırabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünConcretecms-community-store Community Store
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-340CWE-340
Nasıl düzeltilir
Güncelleyin
- concretecms-community-store community_store2.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms-community-store community_store | v < 2.7.8 | 2.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.