CVE-2026-39586
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress RepairBuddy (computer-repair-shop) od Ateeq Rafeeq zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 4.1132 włącznie.
Ocena ryzyka
Osoba atakująca może przechwycić wrażliwe dane (np. hasła, klucze API) przesyłane przez wtyczkę, co może prowadzić do dalszych naruszeń bezpieczeństwa.
Rekomendacja
Należy zaktualizować wtyczkę RepairBuddy do wersji powyżej 4.1132, jeśli dostępna jest łatka, lub sprawdzić konfigurację pod kątem wycieku danych.
Inne podatności w RepairBuddy
Zobacz wszystkie- CVE-2026-81803Wysokie
Wtyczka RepairBuddy w wersjach do 4.1224 zawiera podatność typu Remote Code Execution (RCE). Atakujący z uprawnieniami subskrybenta może zdalnie wykonać kod.
- CVE-2026-78291Średnie
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
- CVE-2026-39584Średnie
W RepairBuddy w wersjach do 4.1132 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
- CVE-2026-24638Średnie
Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Ateeq Rafeeq RepairBuddy computer-repair-shop allows Retrieve Embedded Sensitive Data.This issue affects RepairBuddy: from n/a through <= 4.1132.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS