CVE-2026-79663 in Ech0
Sumário
de VulDB • 25/08/2026
O Ech0 anterior à versão 4.7.3 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no feed RSS público, onde os nomes das tags e o conteúdo em markdown são processados sem escape HTML. Atacantes com privilégios de administrador podem injetar nomes de tags maliciosos ou HTML bruto no conteúdo do echo que é executado como JavaScript nos leitores de RSS que renderizam resumos do tipo HTML, afetando assinantes anônimos e outros usuários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.