CVE-2026-79672 in Ech0
Tóm tắt
Bởi VulDB • 25/08/2026
Ech0 trước phiên bản 4.4.3 không thực thi đúng cơ chế ủy quyền dựa trên phạm vi (scope-based authorization) đối với chín điểm cuối quản trị của bảng điều khiển bình luận, cho phép các mã thông báo truy cập có phạm vi hạn chế thực hiện toàn bộ các thao tác kiểm duyệt bình luận. Kẻ tấn công sở hữu một mã thông báo truy cập có phạm vi giới hạn có thể liệt kê, phê duyệt, từ chối, xóa bình luận và thay đổi cài đặt hệ thống bình luận bằng cách trực tiếp truy cập vào các điểm cuối bảng điều khiển không được bảo vệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.