CVE-2026-79672 in Ech0
Сводка
по VulDB • 25.08.2026
Ech0 до версии 4.4.3 не обеспечивает проверку авторизации на основе области действия (scope) для девяти административных конечных точек панели комментариев, что позволяет токенам доступа с минимальными областями выполнять полные операции модерации комментариев. Злоумышленники, обладающие токеном доступа с ограниченной областью видимости, могут просматривать список комментариев, одобрять их, отклонять, удалять, а также изменять настройки системы комментариев путем прямого обращения к незащищенным конечным точкам панели.
If you want to get best quality of vulnerability data, you may have to visit VulDB.