CVE-2026-79672 in Ech0
Riassunto
di VulDB • 25/08/2026
Ech0 prima della versione 4.4.3 non applica l'autorizzazione basata sull'ambito (scope) su nove endpoint amministrativi dei pannelli di commento, consentendo ai token di accesso con ambiti minimi di eseguire operazioni complete di moderazione dei commenti. Gli attaccanti in possesso di un token di accesso a ambito limitato possono elencare, approvare, rifiutare ed eliminare i commenti e modificare le impostazioni del sistema di commenti accedendo direttamente agli endpoint non protetti dei pannelli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.