80 matches found
CVE-2019-19633
CVE-2019-19633 Chevereto 1.0.01.1.4 Free 및 3.13.5 Core의 lib/G/functions.php는 요청의 X-Forwarded-For 헤더를 조작하여 구현된 보호 메커니즘을 트리거하지 않고 공격자가 무차별 대입 공격을 수행할 수 있도록 합니다. 헤더의 IP는 보호 활성화 및 IP 차단을 피하기 위해 25번째 요청마다기본값 25 변경되어야 합니다사실상 차단은 중요하지 않음. 첫 번째 25개 요청 X-Forwarded-For: 8.8.8.1, 8.8.8.2 두 번째 25개 요청 배치...
CVE-2019-19511
CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, 원격 코드 실행 설명 Chevereto 1.1.4 Free 이하 및 3.13.4 Core 이하 버전의 installer.php는 인증된 원격 관리자가 setup 과정에 임의의 PHP 코드를 주입하고 settings.php 파일을 덮어쓰게 하여, 해당 파일에 주입된 코드가 포함되도록 합니다. settings.php가 덮어쓰여지므로 애플리케이션이 초기화되어 설정이 복원될 때까지 서비스 거부 상태가 됩니다. 참조...
CVE-2019-19654
CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664;...
CVE-2019-19651
CVE-2019-19651 Chevereto 반사형 XSS 웹사이트 이름, 문서 제목, 설명에서 - 1.0.0 - 1.1.4 Free, 설정 - 웹사이트 이름, 웹사이트 문서 제목, 웹사이트 설명 이 값을 입력하면 전체 사이트의 모든 사용자에게 반영됩니다. "ChevtChevt...
CVE-2019-19653
CVE-2019-19653 Chevereto 정보 노출 = 3.13.5 Core. 대량 가져오기 프로그램의 로그 파일은 누구나 볼 수 있으며 쉽게 열거될 수 있습니다. /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...
CVE-2019-19652
CVE-2019-19652 Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 관리자 사용자는 업데이트 스크립트에 업그레이드 대신 다른 버전으로 다운그레이드하도록 지시할 수 있으며, 이로 인해 이전 결함이 다시 도입됩니다. CSRF 토큰이 없기 때문에 이 공격은 CSRF 공격에도 사용될 수 있으며, 관리자 사용자가 속아서 이 작업을 수행하도록 유도될 수 있습니다. 관리자 사용자는 업데이트 스크립트에 모든 버전심지어 오래된 버전을 다운로드하도록 지시할 수 있습니다 서버는 다운로드...
CVE-2019-19658
CVE-2019-19658 Chevereto 저장 XSS - 프로필 페이지에서 - 1.0.0 - 1.1.4 무료 버전, 등록된 사용자가 이름 필드에 스크립트를 주입합니다. 이 경우 사용자를 Google로 리디렉션합니다. 누군가 /test 프로필에 접속하면 리디렉션됩니다...
CVE-2026-55417
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
CVE-2026-55417
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
EUVD-2026-42085
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
CVE-2026-55417 Chevereto private profile setting leaks username on /json endpoint
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
CVE-2026-55417 Chevereto private profile setting leaks username on /json endpoint
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
CVE-2026-55417 Chevereto private profile setting leaks username on /json endpoint
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
CVE-2026-55417
Chevereto (self-hosted media sharing) is affected in versions 3.7.5 up to before 4.5.4. The issue is that when a user enables private profile, the HTML route (/username) correctly returns 404, but the /json AJAX listing endpoint does not apply the same privacy check. An unauthenticated caller who...
PT-2026-56237
Name of the Vulnerable Software and Affected Versions Chevereto versions 3.7.5 through 4.5.3 Description An issue exists in the self-hosted media-sharing platform where the /json AJAX listing endpoint fails to enforce private profile restrictions. While the profile HTML route /username correctly...
CVE-2026-55417: Missing Authorization
Chevereto is a self-hosted media-sharing platform. Starting in version 3.7.5 and prior to version 4.5.4, when a user enables the private profile option, visiting their profile HTML route /username correctly returns 404. However, the /json AJAX listing endpoint does not apply the same check. An...
CVE-2020-37186
Chevereto 3.13.4 Core contains a remote code execution vulnerability that allows attackers to inject malicious code during database configuration installation. Attackers can manipulate the database table prefix parameter to write a PHP shell file and execute arbitrary system commands through a...
CVE-2020-37186 Chevereto 3.13.4 Core - Remote Code Execution
Chevereto 3.13.4 Core contains a remote code execution vulnerability that allows attackers to inject malicious code during database configuration installation. Attackers can manipulate the database table prefix parameter to write a PHP shell file and execute arbitrary system commands through a...
CVE-2020-37186 Chevereto 3.13.4 Core - Remote Code Execution
Chevereto 3.13.4 Core contains a remote code execution vulnerability that allows attackers to inject malicious code during database configuration installation. Attackers can manipulate the database table prefix parameter to write a PHP shell file and execute arbitrary system commands through a...
CVE-2020-37186
CVE-2020-37186 affects Chevereto 3.13.4 Core. The vulnerability arises in the database configuration installation where the database table prefix parameter can be manipulated to write a PHP shell file and execute arbitrary system commands via a crafted POST request. Impact is high: remote code ex...