CVE-2026-100509
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka RepairBuddy dla WordPressa (computer-repair-shop) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 4.1225.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę RepairBuddy do najnowszej wersji, która nie zawiera tej podatności, lub ją wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w RepairBuddy
Zobacz wszystkie- CVE-2026-81803Wysokie
Wtyczka RepairBuddy w wersjach do 4.1224 zawiera podatność typu Remote Code Execution (RCE). Atakujący z uprawnieniami subskrybenta może zdalnie wykonać kod.
- CVE-2026-97309Wysokie
Wtyczka RepairBuddy dla WordPressa (wersje do 4.1226) zawiera podatność typu Missing Authorization, która pozwala na odczyt poufnych danych osadzonych w aplikacji. Brak odpowiedniej kontroli uprawnień umożliwia nieautoryzowanemu użytkownikowi dostęp do wrażliwych informacji.
- CVE-2026-78291Średnie
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
- CVE-2026-39584Średnie
W RepairBuddy w wersjach do 4.1132 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
- CVE-2026-24638Średnie
Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39586Średnie
Wtyczka WordPress RepairBuddy (computer-repair-shop) od Ateeq Rafeeq zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 4.1132 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Stored XSS.This issue affects RepairBuddy: from n/a through 4.1225.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS