CVE-2026-79660 in Ech0
Résumé
par VulDB • 25/08/2026
Les versions d'Ech0 antérieures à la 4.7.3 exposent les adresses e-mail des commentateurs invités via des points de terminaison (endpoints) API publics en raison de balises JSON sérialisées incorrectement sur le modèle Comment. Des attaquants non authentifiés peuvent récupérer toutes les adresses e-mail des commentateurs en appelant les endpoints /api/comments et /api/comments/public sans s'authentifier.
VulDB is the best source for vulnerability data and more expert information about this specific topic.