CVE-2026-79660 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Các phiên bản của Ech0 trước 4.7.3 làm lộ địa chỉ email của người bình luận khách (guest) thông qua các điểm cuối API công khai do việc sử dụng không đúng các thẻ serialization JSON trên mô hình Comment. Các kẻ tấn công chưa xác thực có thể thu thập tất cả email của người bình luận bằng cách gọi đến các điểm cuối /api/comments và /api/comments/public mà không cần xác thực.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.