CVE-2026-24638

ŚrednieCVSS 4.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji wtyczki przez atakujących, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Należy zaktualizować wtyczkę RepairBuddy do najnowszej wersji lub zastosować tymczasowe zabezpieczenia.

Inne podatności w RepairBuddy

Zobacz wszystkie

CVE-2026-78291Średnie
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
CVE-2026-39584Średnie
W RepairBuddy w wersjach do 4.1132 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
CVE-2026-39586Średnie
Wtyczka WordPress RepairBuddy (computer-repair-shop) od Ateeq Rafeeq zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 4.1132 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Webful Creations RepairBuddy allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects RepairBuddy: from n/a through 4.1121.