CVE-2026-79670 in Ech0
Résumé
par VulDB • 25/08/2026
Ech0 avant la version 4.4.3 présente une vulnérabilité de type cross-site scripting (XSS) stocké dans le point d'entrée de téléchargement de fichiers qui valide l'en-tête Content-Type en se basant uniquement sur les en-têtes fournis par le client, sans inspection côté serveur. Les attaquants disposant des privilèges administrateur peuvent télécharger des fichiers SVG ou HTML contenant du JavaScript qui s'exécute dans l'origine de l'application lors de son accès par n'importe quel utilisateur, permettant ainsi la détournement de session et l'exfiltration de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.