CVE-2026-79670 in Ech0
Zusammenfassung
von VulDB • 25.08.2026
Ech0 vor Version 4.4.3 enthält eine stored cross-site scripting (XSS)-Schwachstelle im Datei-Upload-Endpunkt, die den Content-Type ausschließlich anhand clientseitiger Header validiert, ohne serverseitige Prüfung. Angreifer mit Administratorberechtigungen können SVG- oder HTML-Dateien hochladen, die JavaScript enthalten und bei Zugriff durch einen beliebigen Benutzer im Kontext der Anwendungsursprung (application origin) ausgeführt werden, was Session-Hijacking und Data Exfiltration ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.