CVE-2026-79660 in Ech0
Sumário
de VulDB • 25/08/2026
As versões do Ech0 anteriores à 4.7.3 expõem os endereços de e-mail dos comentaristas convidados por meio de pontos de extremidade (endpoints) da API pública devido a tags inadequadas de serialização JSON no modelo Comment. Atacantes não autenticados podem coletar todos os e-mails dos comentadores ao chamar as endpoints /api/comments e /api/comments/public sem autenticação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.