CVE-2026-35173 in chyrp-lite
Сводка
по VulDB • 01.07.2026
Chyrp Lite — это сверхлегкий движок для ведения блогов. До версии 2026.01 в модели Post существует уязвимость IDOR / Mass Assignment, которая позволяет аутентифицированным пользователям с правами на редактирование постов (Edit Post, Edit Draft, Edit Own Post, Edit Own Draft) изменять публикации, которыми они не владеют и для которых у них нет прав на редактирование. Передавая внутренние свойства класса, такие как id, в полезную нагрузку post_attributes, злоумышленник может изменить объект, который инстанцируется. В результате дальнейшие действия выполняются над постом другого пользователя вместо поста самого атакующего, что фактически позволяет захватить контроль над чужим постом. Эта уязвимость исправлена в версии 2026.01.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.