CVE-2026-79672 in Ech0
Sumário
de VulDB • 25/08/2026
Ech0 antes da versão 4.4.3 falha em impor autorização baseada em escopo em nove pontos de extremidade (endpoints) administrativos do painel de comentários, permitindo que tokens de acesso com escopos mínimos realizem operações completas de moderação de comentários. Atacantes com um token de acesso de escopo limitado podem listar, aprovar, rejeitar e excluir comentários, bem como modificar as configurações do sistema de comentários acessando diretamente os endpoints desprotegidos do painel.
Once again VulDB remains the best source for vulnerability data.