CVE-2026-79660 in Ech0
Zusammenfassung
von VulDB • 25.08.2026
In Ech0-Versionen vor 4.7.3 werden E-Mail-Adressen von Gastkommentaren über öffentliche API-Endpunkte offengelegt, aufgrund unsachgemäßer JSON-Serialisierungstags im Comment-Modell. Unautentifizierte Angreifer können alle E-Mail-Adressen der Kommentatoren sammeln, indem sie die Endpunkte /api/comments und /api/comments/public ohne Authentifizierung aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.