CVE-2026-93659highCWE-79

CVE-2026-93659: fallo de gravedad alta en concretecms-community-store community_store

Concrete CMS Community Store before 2.7.8 Stored XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear community store

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.6epss 0.4%
de la publicación al arma1 día
Publicada en NVD18 sept
1ª PoC+1d
Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts or exfiltrate data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
concretecms-community-store · community_store
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — concretecms-community-store community_store

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-95653HIGHConcrete CMS Community Store before 2.7.8 Predictable Digital Download TokenEPSS 0.6%