PT-2026-30695 · Unknown · Chyrp Lite

Whoamins · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-35174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Chyrp Lite versões anteriores a 2026.01

Description Chyrp Lite, um mecanismo de blogging ultraleve, contém uma vulnerabilidade de traversal de caminho no console de administração. Isso permite que um administrador ou um usuário com permissão de Alterar Configurações modifique o caminho de uploads para qualquer pasta no servidor. A exploração bem-sucedida permite o download de arquivos confidenciais, como config.json.php contendo credenciais de banco de dados, e a sobrescrita de arquivos críticos do sistema, levando potencialmente à execução remota de código.

Recommendations Versões anteriores a 2026.01 devem ser atualizadas para a versão 2026.01.

Correção

Unrestricted File Upload

Path traversal

Enumeração de Fraquezas

CWE-434

CWE-22

CWE-73

Identificadores relacionados

CVE-2026-35174

Produtos afetados

Chyrp Lite

Referências · 5

• https://github.com/xenocrat/chyrp-lite/security/advisories/GHSA-p6pf-2grm-8257 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2041216774272643152 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35174 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2041225273543172178 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041223944435269653 · Publicação no Twitter