CVE-2026-35173 in chyrp-lite
Riassunto
di VulDB • 01/07/2026
Chyrp Lite è un motore di blogging ultra-leggero. Prima della versione 2026.01, esiste un problema IDOR / Mass Assignment nel modello Post che consente agli utenti autenticati con permessi di modifica dei post (Edit Post, Edit Draft, Edit Own Post, Edit Own Draft) di modificare i post di cui non sono proprietari e per i quali non hanno l'autorizzazione alla modifica. Trasmettendo proprietà della classe interna come `id` nel payload `post_attributes`, un attaccante può alterare l'oggetto che viene istanziato. Di conseguenza, le azioni successive vengono eseguite sul post di un altro utente anziché su quello dell'attaccante, consentendo efficacemente il takeover del post. Questa vulnerabilità è risolta nella versione 2026.01.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.