CVE-2026-24638
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji wtyczki przez atakujących, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Należy zaktualizować wtyczkę RepairBuddy do najnowszej wersji lub zastosować tymczasowe zabezpieczenia.
Inne podatności w RepairBuddy
Zobacz wszystkie- CVE-2026-81803Wysokie
Wtyczka RepairBuddy w wersjach do 4.1224 zawiera podatność typu Remote Code Execution (RCE). Atakujący z uprawnieniami subskrybenta może zdalnie wykonać kod.
- CVE-2026-97309Wysokie
Wtyczka RepairBuddy dla WordPressa (wersje do 4.1226) zawiera podatność typu Missing Authorization, która pozwala na odczyt poufnych danych osadzonych w aplikacji. Brak odpowiedniej kontroli uprawnień umożliwia nieautoryzowanemu użytkownikowi dostęp do wrażliwych informacji.
- CVE-2026-100509Średnie
Wtyczka RepairBuddy dla WordPressa (computer-repair-shop) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 4.1225.
- CVE-2026-78291Średnie
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
- CVE-2026-39584Średnie
W RepairBuddy w wersjach do 4.1132 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
- CVE-2026-39586Średnie
Wtyczka WordPress RepairBuddy (computer-repair-shop) od Ateeq Rafeeq zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 4.1132 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Webful Creations RepairBuddy allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects RepairBuddy: from n/a through 4.1121.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS