CVE-2026-35174 in chyrp-lite
요약
\~에 의해 VulDB • 2026. 06. 08.
Chyrp Lite는 초경량 블로그 엔진입니다. 2026.01 버전 이전에는 관리 콘솔에서 경로 순회(Path Traversal) 취약점이 존재하여, 관리자 또는 '설정 변경' 권한이 있는 사용자가 업로드 경로를 임의의 폴더로 변경할 수 있습니다. 이 취약점을 통해 사용자는 데이터베이스 자격 증명이 포함된 config.json.php를 포함해 서버상의 모든 파일을 다운로드하고 중요한 시스템 파일을 덮어쓸 수 있으며, 이는 원격 코드 실행(RCE)으로 이어집니다. 이 취약점은 2026.01 버전에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.