CVE-2026-79663 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 antes de la versión 4.7.3 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en el feed RSS público donde los nombres de etiquetas y el contenido markdown se procesan sin escape HTML. Los atacantes con privilegios de administrador pueden inyectar nombres de etiquetas maliciosos o HTML crudo en el contenido de echo que se ejecuta como JavaScript en lectores de RSS que renderizan resúmenes de tipo HTML, afectando a suscriptores anónimos y otros usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.