CVE-2026-81803
WysokieCVSS 7.5Streszczenie
Wtyczka RepairBuddy w wersjach do 4.1224 zawiera podatność typu Remote Code Execution (RCE). Atakujący z uprawnieniami subskrybenta może zdalnie wykonać kod.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj wtyczkę RepairBuddy do wersji nowszej niż 4.1224 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w RepairBuddy
Zobacz wszystkie- CVE-2026-78291Średnie
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
- CVE-2026-39584Średnie
W RepairBuddy w wersjach do 4.1132 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
- CVE-2026-24638Średnie
Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39586Średnie
Wtyczka WordPress RepairBuddy (computer-repair-shop) od Ateeq Rafeeq zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 4.1132 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Remote Code Execution (RCE) in RepairBuddy <= 4.1224 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS