CVE-2017-1000008
WysokieStreszczenie
Chyrp Lite w wersji 2016.04 jest podatny na atak CSRF w funkcji ustawień użytkownika, co pozwala atakującym na przejęcie uwierzytelnienia zalogowanych użytkowników i modyfikację informacji o koncie, w tym hasła.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do kont użytkowników, co prowadzi do potencjalnej utraty danych i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Chyrp Lite oraz wdrożenie zabezpieczeń przed atakami CSRF.
Inne podatności w Chyrp Lite
Zobacz wszystkie- CVE-2026-35174Krytyczne
Chyrp Lite przed wersją 2026.01 zawiera podatność na path traversal w konsoli administracyjnej, która pozwala administratorowi lub użytkownikowi z uprawnieniami Zmiany ustawień na zmianę ścieżki przesyłania plików na dowolny folder. Umożliwia to pobranie dowolnego pliku na serwerze, w tym config.json.php z danymi logowania do bazy danych, oraz nadpisanie krytycznych plików systemowych.
- CVE-2026-35173Średnie
Chyrp Lite przed wersją 2026.01 ma podatność IDOR/Mass Assignment w modelu Post. Uwierzytelnieni użytkownicy z uprawnieniami do edycji postów mogą modyfikować posty innych użytkowników, przekazując wewnętrzne właściwości klasy, takie jak id, w ładunku post_attributes.
Oryginalny opis (angielski, źródło NVD)
Chyrp Lite version 2016.04 is vulnerable to a CSRF in the user settings function allowing attackers to hijack the authentication of logged in users to modify account information, including their password.