CVE-2026-35173
Təsvir
Chyrp Lite ultra-yüngül bloq mühərrikidir. 2026.01 versiyasından əvvəl, Post modelində autentifikasiya olunmuş və yazı redaktə etmə icazələri olan istifadəçilərə (Edit Post, Edit Draft, Edit Own Post, Edit Own Draft) sahib olmadıqları və redaktə etmək üçün icazələrinin olmadığı yazıları dəyişdirməyə imkan verən IDOR / Mass Assignment problemi mövcuddur. Hücumçu post_attributes fayluna id kimi daxili sinif xüsusiyyətlərini ötürməklə instansiya edilən obyekti dəyişdirə bilər. Nəticədə, əməliyyatlar hücumçunun öz yazısı əvəzinə başqa bir istifadəçinin yazısı üzərində yerinə yetirilir ki, bu da faktiki olaraq yazının ələ keçirilməsinə şərait yaradır. Bu zəiflik 2026.01 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- chyrplite chyrp_lite2026.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chyrplite chyrp_lite | v < 2026.01 | 2026.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.