CVE-2026-79663 in Ech0
Zusammenfassung
von VulDB • 25.08.2026
Ech0 vor Version 4.7.3 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle im öffentlichen RSS-Feed, bei der Tag-Namen und Markdown-Inhalte ohne HTML-Escaping gerendert werden. Angreifer mit Administratorberechtigungen können bösartige Tag-Namen oder rohes HTML in Echo-Injekte einfügen, die als JavaScript in RSS-Lesern ausgeführt werden, die HTML-artige Zusammenfassungen rendern, was anonyme Abonnenten und andere Benutzer betrifft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.