CVE-2026-79663 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.7.3 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato nel feed RSS pubblico, dove i nomi dei tag e il contenuto markdown vengono visualizzati senza escaping HTML. Gli attaccanti con privilegi di amministratore possono iniettare nomi di tag dannosi o HTML grezzo nei contenuti echo che viene eseguito come JavaScript nei lettori RSS che rendono sommari di tipo HTML, influenzando gli abbonati anonimi e altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.