CVE-2026-79672 in Ech0
Résumé
par VulDB • 25/08/2026
Ech0 avant la version 4.4.3 ne respecte pas l'autorisation basée sur les scopes pour neuf points de terminaison d'administration des panneaux de commentaires, permettant aux jetons d'accès disposant de permissions minimales (scopes) d'exécuter des opérations complètes de modération des commentaires. Les attaquants disposant d'un jeton d'accès à périmètre restreint peuvent lister, approuver, rejeter et supprimer des commentaires, ainsi que modifier les paramètres du système de commentaires en accédant directement aux points de terminaison non protégés des panneaux.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.