CVE-2026-0820

Nome do Software Vulnerável e Versões Afetadas RepairBuddy – Plugin de CRM e Agendamento para Oficinas para WordPress, versões anteriores a 4.1116

Descrição O plugin RepairBuddy para WordPress é suscetível a Referência Direta Insegura a Objeto. Isso se deve à ausência de verificações adequadas de capacidade dentro da função wc upload and save signature handler. Atacantes autenticados com acesso de nível Subscriber ou superior podem fazer upload de assinaturas arbitrárias para qualquer pedido, potencialmente alterando metadados do pedido e causando modificações de status não autorizadas.

Recomendações Atualize para uma versão mais recente que a 4.1116.