CVE-2026-79672 in Ech0
要約
〜によって VulDB • 2026年08月25日
Ech0 4.4.3 より前のバージョンでは、9つのコメントパネル管理エンドポイントにおいてスコープベースの認可が適切に適用されていないため、最小限のスコープを持つアクセストークンで完全なコメントモデレーション操作を実行できてしまいます。制限付きスコープのアクセストークンを保有する攻撃者は、保護されていないパネルエンドポイントを直接アクセスすることで、コメントの一覧表示、承認、却下、削除およびコメントシステム設定の変更を行うことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.