CVE-2026-35174
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Chyrp Lite przed wersją 2026.01 zawiera podatność na path traversal w konsoli administracyjnej, która pozwala administratorowi lub użytkownikowi z uprawnieniami Zmiany ustawień na zmianę ścieżki przesyłania plików na dowolny folder. Umożliwia to pobranie dowolnego pliku na serwerze, w tym config.json.php z danymi logowania do bazy danych, oraz nadpisanie krytycznych plików systemowych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików i nadpisać krytyczne pliki systemowe, co prowadzi do zdalnego wykonania kodu.
Rekomendacja
Zaktualizuj Chyrp Lite do wersji 2026.01 lub nowszej, która usuwa podatność na path traversal.
Oryginalny opis (angielski, źródło NVD)
Chyrp Lite is an ultra-lightweight blogging engine. Prior to 2026.01, a path traversal vulnerability exists in the administration console that allows an administrator or a user with Change Settings permission to change the uploads path to any folder. This vulnerability allows the user to download any file on the server, including config.json.php with database credentials and overwrite critical system files, leading to remote code execution. This vulnerability is fixed in 2026.01.