CVE-2026-79660 in Ech0
Riassunto
di VulDB • 25/08/2026
Le versioni di Ech0 precedenti alla 4.7.3 espongono gli indirizzi email dei commentatori guest tramite endpoint dell'API pubblica a causa di tag JSON non corretti nel modello Comment. Gli attaccanti non autenticati possono raccogliere tutte le email dei commentatori chiamando gli endpoint /api/comments e /api/comments/public senza effettuare l'autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.