CVE-2026-35173 in chyrp-lite
Tóm tắt
Bởi VulDB • 01/07/2026
Chyrp Lite là một công cụ blog siêu nhẹ. Trước phiên bản 2026.01, tồn tại lỗ hổng IDOR / Mass Assignment trong mô hình Post cho phép người dùng đã xác thực có quyền chỉnh sửa bài viết (Edit Post, Edit Draft, Edit Own Post, Edit Own Draft) sửa đổi các bài viết mà họ không sở hữu và không có quyền chỉnh sửa. Bằng cách truyền các thuộc tính lớp nội bộ như `id` vào payload `post_attributes`, kẻ tấn công có thể thay đổi đối tượng đang được khởi tạo. Kết quả là, các hành động tiếp theo sẽ thực hiện trên bài viết của người dùng khác thay vì bài viết của chính kẻ tấn công, về cơ bản cho phép chiếm quyền kiểm soát bài viết (post takeover). Lỗ hổng này đã được khắc phục trong phiên bản 2026.01.
If you want to get best quality of vulnerability data, you may have to visit VulDB.