Webful Creations RepairBuddy: Fehlende Autorisierungsprüfung im WordPress-Plugin

Zusammenfassung

Das WordPress-Plugin RepairBuddy (computer-repair-shop) bis und mit Version 4.1235 verfügt über eine unzureichende Autorisierungsprüfung. Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten, zum Beispiel einem Mitwirkenden-Konto, kann auf Seiten zugreifen oder Aktionen ausführen, die ihm nicht erlaubt sein sollten, beispielsweise das Einsehen von Daten anderer Benutzer. Gemäss CVSS-Vektor ist die Vertraulichkeit nicht betroffen, die Integrität und Verfügbarkeit jedoch teilweise. Bisher ist keine Ausnutzung bekannt.

Betroffen

• RepairBuddy WordPress-Plugin (Slug computer-repair-shop) von n/a bis und mit 4.1235
• Erforderliche Berechtigung: niedrig (zum Beispiel Mitwirkender)

Behoben in

• Version 4.1236 (gemäss CVE-Eintrag und einem sekundären Tracker; noch nicht gegen das Changelog des Herstellers verifiziert)

Umgehung

• Vom Hersteller oder CNA ist keine Workaround-Massnahme dokumentiert.
• Selbstregistrierung einschränken oder deaktivieren und Konten mit niedrigen Rechten überprüfen.
• Kürzliche Änderungen an Plugin-Einstellungen und Benutzern prüfen.
• Plugin auf Websites deaktivieren, auf denen es nicht geschäftskritisch ist.

Ausnutzung

• Gemäss KEV nicht bekannt als ausgenutzt (KEV: No).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle WordPress-Websites mit RepairBuddy erfassen und deren Versionen notieren.
• Auf Version 4.1236 oder neuer aktualisieren und die Behebung im wordpress.org-Changelog bestätigen.
• Benutzerkonten und Plugin-Einstellungen auf unerwartete Änderungen prüfen.
• Selbstregistrierung deaktivieren, wo sie nicht benötigt wird.
• Installationen mit älteren Versionen höher priorisieren, da frühere RepairBuddy-Schwachstellen schwerwiegender waren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-125434 www.cve.org
• Patchstack advisory patchstack.com
• OffSeq threat radar (CVE-2026-125434) radar.offseq.com
• Strix CVE record CVE-2026-125434 www.strix.ai
• Related record CVE-2026-125438 (possible duplicate) radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:14.