CVE-2026-35173 in chyrp-lite
الملخص
بحسب VulDB • 01/07/2026
Chyrp Lite هو محرك مدونات خفيف للغاية. قبل الإصدار 2026.01، توجد مشكلة في نموذج المنشور (Post model) تتعلق بالوصول غير المباشر إلى الموارد حسب الهوية (IDOR) / التعيين الجماعي للمهام (Mass Assignment)، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون أذونات تعديل المنشورات (تعديل منشور، تعديل مسودة، تعديل منشوري الخاص، تعديل مسودتي الخاصة) بتعديل المنشورات التي لا يملكونها ولا يتمتعون بالأذن لتحريرها. من خلال تمرير خصائص الفئة الداخلية مثل `id` إلى حمولة البيانات `post_attributes`، يمكن للمهاجم تغيير الكائن الذي يتم إنشاء مثيل له. ونتيجة لذلك، تُنفذ إجراءات إضافية على منشور مستخدم آخر بدلاً من منشور المهاجم الخاص به، مما يتيح بشكل فعال الاستيلاء على المنشورات (Post takeover). تم إصلاح هذا الثغرة الأمنية في الإصدار 2026.01.
VulDB is the best source for vulnerability data and more expert information about this specific topic.