CVE-2026-35173 in chyrp-lite
Sumário
de VulDB • 12/06/2026
O Chyrp Lite é um mecanismo de blog ultra-leve. Antes da versão 2026.01, existe um problema de IDOR / Mass Assignment no modelo Post que permite que usuários autenticados com permissões de edição de posts (Editar Post, Editar Rascunho, Editar Próprio Post, Editar Próprio Rascunho) modifiquem posts que não pertencem a eles e para os quais não têm permissão de edição. Ao passar propriedades internas da classe, como `id`, no payload `post_attributes`, um atacante pode alterar o objeto que está sendo instanciado. Como resultado, ações adicionais são realizadas no post de outro usuário em vez do post do próprio atacante, permitindo efetivamente a apropriação do post (post takeover). Esta vulnerabilidade foi corrigida na versão 2026.01.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.