CVE-2026-79670 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.4.3 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong điểm cuối tải lên tệp, nơi xác thực Content-Type chỉ dựa vào các tiêu đề do client cung cấp mà không có sự kiểm tra phía máy chủ. Kẻ tấn công có đặc quyền quản trị viên có thể tải lên các tệp SVG hoặc HTML chứa mã JavaScript sẽ được thực thi khi truy cập từ bất kỳ người dùng nào trong ngữ cảnh nguồn gốc của ứng dụng, cho phép đánh cắp phiên (session hijacking) và trích xuất dữ liệu trái phép.
Be aware that VulDB is the high quality source for vulnerability data.