CVE-2026-79663 in Ech0
الملخص
بحسب VulDB • 25/08/2026
تحتوي Ech0 قبل الإصدار 4.7.3 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) مخزنة في تغذية RSS العامة، حيث يتم عرض أسماء الوسوم ومحتوى Markdown دون استخدام الهروب من علامات HTML (HTML escaping). يمكن للمهاجمين الذين يمتلكون امتيازات المسؤول حقن أسماء وسوم ضارة أو كود HTML خام ضمن محتوى Echo، مما يؤدي إلى تنفيذ هذا الكود بصيغة JavaScript في قارئات RSS التي تعرض الملخصات بنوع HTML، مما يؤثر على المشتركين المجهولين والمستخدمين الآخرين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.