Podatności Chyrp Lite
3 znanych podatności CVE w Chyrp Lite, przetłumaczonych i ocenionych.
- CVE-2017-1000008Wysokie
Chyrp Lite w wersji 2016.04 jest podatny na atak CSRF w funkcji ustawień użytkownika, co pozwala atakującym na przejęcie uwierzytelnienia zalogowanych użytkowników i modyfikację informacji o koncie, w tym hasła.
- CVE-2026-35174Krytyczne
Chyrp Lite przed wersją 2026.01 zawiera podatność na path traversal w konsoli administracyjnej, która pozwala administratorowi lub użytkownikowi z uprawnieniami Zmiany ustawień na zmianę ścieżki przesyłania plików na dowolny folder. Umożliwia to pobranie dowolnego pliku na serwerze, w tym config.json.php z danymi logowania do bazy danych, oraz nadpisanie krytycznych plików systemowych.
- CVE-2026-35173Średnie
Chyrp Lite przed wersją 2026.01 ma podatność IDOR/Mass Assignment w modelu Post. Uwierzytelnieni użytkownicy z uprawnieniami do edycji postów mogą modyfikować posty innych użytkowników, przekazując wewnętrzne właściwości klasy, takie jak id, w ładunku post_attributes.