جزئیات آسیب‌پذیری
CVE-2026-93659
concretecms-community-store community_store
Concrete CMS Community Store before 2.7.8 Stored XSS
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts or exfiltrate data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| concretecms-community-store | community_store | v < 2.7.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/concretecms-community-store/community_store/commit/2a802d6a5717f4e351ef21fdf8bdaf8061c40109 patch
- https://github.com/concretecms-community-store/community_store/blob/v2.7.7/elements/order_slip.php technical-description
- https://github.com/concretecms-community-store/community_store/releases/tag/v2.7.8 release-notes
- https://github.com/concretecms-community-store/community_store product
- https://www.vulncheck.com/advisories/concrete-cms-community-store-before-2.7.8-stored-xss third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')