PT-2026-81282 · Ech0 · Ech0
CVSS v4.0
4.8
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Ech0 versões anteriores a 4.7.3
Description
Um problema de cross-site scripting armazenado existe no feed RSS público. O sistema falha ao realizar a filtragem (HTML escaping) de nomes de tags e conteúdo markdown. Isso permite que atacantes com privilégios de administrador injetem nomes de tags maliciosos ou HTML bruto no conteúdo do echo, que é executado como JavaScript em leitores de RSS que renderizam resumos do tipo HTML, impactando outros usuários e assinantes anônimos.
Recommendations
Atualize para a versão 4.7.3 ou posterior.
Exploit
Correção
XSS
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ech0