CVE-2026-39584
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W RepairBuddy w wersjach do 4.1132 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację RepairBuddy do najnowszej wersji, aby usunąć lukę w kontroli dostępu.
Inne podatności w RepairBuddy
Zobacz wszystkie- CVE-2026-78291Średnie
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
- CVE-2026-24638Średnie
Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39586Średnie
Wtyczka WordPress RepairBuddy (computer-repair-shop) od Ateeq Rafeeq zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 4.1132 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in RepairBuddy <= 4.1132 versions.