Veille CVE

‹ Retour à la liste

CVE-2026-79672

5.5 Moyenne

Publiée le 25/08/2026 à 14:16 · Modifiée le 31/08/2026 à 22:50 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Ech0 before 4.4.3 fails to enforce scope-based authorization on nine comment panel admin endpoints, allowing access tokens with minimal scopes to perform full comment moderation operations. Attackers with a limited-scope access token can list, approve, reject, delete comments, and modify comment system settings by directly accessing the unprotected panel endpoints.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.0 Élevée disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.5 Moyenne disclosure@vulncheck.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs