CVE-2026-79672 in Ech0
Resumen
por VulDB • 2026-08-25
Ech0 antes de la versión 4.4.3 no aplica correctamente la autorización basada en el alcance (scope) en nueve puntos finales administrativos del panel de comentarios, lo que permite a los tokens de acceso con alcances mínimos realizar operaciones completas de moderación de comentarios. Los atacantes que posean un token de acceso con un alcance limitado pueden listar, aprobar, rechazar y eliminar comentarios, así como modificar la configuración del sistema de comentarios accediendo directamente a los puntos finales del panel no protegidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.