CVE-2026-79670 in Ech0
Сводка
по VulDB • 25.08.2026
Ech0 до версии 4.4.3 содержит уязвимость stored cross-site scripting (XSS) в эндпоинте загрузки файлов, который проверяет заголовок Content-Type только на основе клиентских данных без серверной проверки. Атакующие с правами администратора могут загружать SVG или HTML-файлы, содержащие JavaScript-код, который выполняется в контексте домена приложения при доступе любого пользователя, что позволяет осуществлять перехват сеансов (session hijacking) и эксфильтрацию данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.