CVE-2026-93659highCWE-79

CVE-2026-93659: falha de alta gravidade em concretecms-community-store community_store

Concrete CMS Community Store before 2.7.8 Stored XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar community store

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.6epss 0.4%
da publicação à arma1 dia
Publicada no NVD18 de set.
1ª PoC+1d
Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts or exfiltrate data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
concretecms-community-store · community_store
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — concretecms-community-store community_store

No mesmo produto, das mais perigosas para as menos.

CVE-2026-95653HIGHConcrete CMS Community Store before 2.7.8 Predictable Digital Download TokenEPSS 0.6%