📧 info@ciso.sa | 📱 +966550939344 | الرياض، المملكة العربية السعودية
🔧 صيانة مجدولة — السبت 2:00-4:00 صباحاً. قد تكون بعض الميزات غير متاحة مؤقتاً.    ●   
💎
خطة Pro بخصم 50% احصل على جميع ميزات AI والتقارير غير المحدودة والدعم ذي الأولوية. الترقية الآن
مركز البحث
ESC للإغلاق
Global general التكنولوجيا/خدمات الإنترنت LOW 2h Global data_breach الخدمات المالية / الألعاب HIGH 4h Global vulnerability الاتصالات / البنية التحتية للمؤسسات CRITICAL 4h Global vulnerability تكنولوجيا المعلومات CRITICAL 4h Global malware عام / متعدد القطاعات CRITICAL 5h Global general الرياضة والفعاليات HIGH 5h Global insider الحوكمة والأخلاقيات MEDIUM 7h Global vulnerability قطاع التكنولوجيا وأنظمة الذكاء الاصطناعي HIGH 8h Global vulnerability التكنولوجيا والإعلام والبث CRITICAL 8h Global vulnerability الحكومة والبنية التحتية الحرجة CRITICAL 8h Global general التكنولوجيا/خدمات الإنترنت LOW 2h Global data_breach الخدمات المالية / الألعاب HIGH 4h Global vulnerability الاتصالات / البنية التحتية للمؤسسات CRITICAL 4h Global vulnerability تكنولوجيا المعلومات CRITICAL 4h Global malware عام / متعدد القطاعات CRITICAL 5h Global general الرياضة والفعاليات HIGH 5h Global insider الحوكمة والأخلاقيات MEDIUM 7h Global vulnerability قطاع التكنولوجيا وأنظمة الذكاء الاصطناعي HIGH 8h Global vulnerability التكنولوجيا والإعلام والبث CRITICAL 8h Global vulnerability الحكومة والبنية التحتية الحرجة CRITICAL 8h Global general التكنولوجيا/خدمات الإنترنت LOW 2h Global data_breach الخدمات المالية / الألعاب HIGH 4h Global vulnerability الاتصالات / البنية التحتية للمؤسسات CRITICAL 4h Global vulnerability تكنولوجيا المعلومات CRITICAL 4h Global malware عام / متعدد القطاعات CRITICAL 5h Global general الرياضة والفعاليات HIGH 5h Global insider الحوكمة والأخلاقيات MEDIUM 7h Global vulnerability قطاع التكنولوجيا وأنظمة الذكاء الاصطناعي HIGH 8h Global vulnerability التكنولوجيا والإعلام والبث CRITICAL 8h Global vulnerability الحكومة والبنية التحتية الحرجة CRITICAL 8h
الثغرات

CVE-2026-3567

متوسط
The RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 4.1132. The plugin exposes two AJAX handlers that, when comb
CWE-862 — نوع الضعف
نُشر: Mar 21, 2026  ·  آخر تحديث: Mar 23, 2026  ·  المصدر: NVD
CVSS v3
5.3
🔗 NVD الرسمي
📄 الوصف (الإنجليزية)

The RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 4.1132. The plugin exposes two AJAX handlers that, when combined, allow any authenticated user to modify admin-level plugin settings. First, the wc_rb_get_fresh_nonce() function (registered via wp_ajax and wp_ajax_nopriv hooks) allows any user to generate a valid WordPress nonce for any arbitrary action name by simply providing the nonce_name parameter, with no capability checks. Second, the wc_rep_shop_settings_submission() function only verifies the nonce (wcrb_main_setting_nonce) but performs no current_user_can() capability check before updating 15+ plugin options via update_option(). This makes it possible for authenticated attackers, with subscriber-level access and above, to modify all plugin configuration settings including business name, email, logo, menu label, GDPR settings, and more by first minting a valid nonce via the wc_rb_get_fresh_nonce endpoint and then calling the settings submission handler.

🤖 ملخص AI

The RepairBuddy WordPress plugin allows authenticated users with subscriber-level access to modify admin-level settings through two vulnerable AJAX handlers that lack proper capability checks. An attacker can generate arbitrary nonces and use them to update critical plugin configurations without authorization.

📄 الوصف (العربية)

يحتوي مكون RepairBuddy على ثغرتين في معالجات AJAX تسمح للمستخدمين المصرحين بمستوى المشترك بتعديل إعدادات المكون على مستوى المسؤول. الدالة الأولى wc_rb_get_fresh_nonce() تولد رموز nonce صحيحة لأي إجراء بدون فحوصات قدرات، والدالة الثانية wc_rep_shop_settings_submission() تتحقق من nonce فقط دون التحقق من صلاحيات المستخدم قبل تحديث أكثر من 15 خياراً في المكون.

🤖 ملخص تنفيذي (AI)

The RepairBuddy WordPress plugin allows authenticated users with subscriber-level access to modify admin-level settings through two vulnerable AJAX handlers that lack proper capability checks. An attacker can generate arbitrary nonces and use them to update critical plugin configurations without authorization.

🤖 التحليل الذكي آخر تحليل: May 30, 2026 04:36
🇸🇦 التأثير على المملكة العربية السعودية
Saudi Relevance: medium
🏢 القطاعات السعودية المتأثرة
telecom healthcare
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
6.0
/ 10.0
🔧 Remediation Steps (English)
Update the RepairBuddy plugin to version 4.1133 or later immediately. Implement proper capability checks using current_user_can('manage_options') in the wc_rep_shop_settings_submission() function. Remove wp_ajax_nopriv hook from wc_rb_get_fresh_nonce() to restrict nonce generation to authenticated users only. Conduct a security audit of all AJAX handlers for similar vulnerabilities.
🔧 خطوات المعالجة (العربية)
قم بتحديث مكون RepairBuddy إلى الإصدار 4.1133 أو أحدث فوراً. طبق فحوصات القدرات المناسبة باستخدام current_user_can('manage_options') في دالة wc_rep_shop_settings_submission(). أزل خطاف wp_ajax_nopriv من دالة wc_rb_get_fresh_nonce() لتقييد إنشاء nonce للمستخدمين المصرحين فقط. أجرِ تدقيقاً أمنياً لجميع معالجات AJAX للتحقق من ثغرات مماثلة.
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
5.1.1 5.1.2 5.2.1
🔵 SAMA CSF
AC-2 AC-3 AC-6
🟡 ISO 27001:2022
A.9.1.1 A.9.2.1 A.9.2.5
📊 CVSS Score
5.3
/ 10.0 — متوسط
📊 CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Attack VectorN — None / Network
Attack ComplexityL — Low / Local
Privileges RequiredN — None / Network
User InteractionN — None / Network
ScopeU — Unchanged
ConfidentialityN — None / Network
IntegrityL — Low / Local
AvailabilityN — None / Network
📋 حقائق سريعة
الخطورة متوسط
CVSS Score5.3
CWECWE-862
اختراق متاح لا
تصحيح متاح ✗ لا
تاريخ النشر 2026-03-21
المصدر nvd
المشاهدات 5
🇸🇦 درجة المخاطر السعودية
6.0
/ 10.0 — مخاطر السعودية
أولوية: MEDIUM
🏷️ الوسوم
CWE-862
مشاركة ثغرة
LinkedIn X / Twitter WhatsApp Telegram

💬 التعليقات

0
جارٍ التحميل
📣 وجدت هذا مفيداً؟
شاركه مع شبكة الأمن السيبراني الخاصة بك
in لينكدإن 𝕏 تويتر 💬 واتساب ✈ تليجرام
🍪 إعدادات الخصوصية
سيزو للاستشارات — متوافق مع نظام حماية البيانات الشخصية السعودي (PDPL)
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتوفير أفضل تجربة على منصتنا. يمكنك اختيار الأنواع التي تقبلها.
🔒
ملفات ضرورية Always On
مطلوبة لعمل الموقع بشكل صحيح. لا يمكن تعطيلها.
📋 الجلسات، CSRF، المصادقة، تفضيلات اللغة
📊
ملفات التحليلات
تساعدنا في فهم كيفية استخدام الزوار للموقع وتحسين الأداء.
📋 إحصائيات الصفحات، مدة الجلسة، مصدر الزيارة
⚙️
ملفات وظيفية
تتيح ميزات محسنة مثل تخصيص المحتوى والتفضيلات.
📋 السمة المظلمة/الفاتحة، حجم الخط، لوحات التحكم المخصصة
📣
ملفات تسويقية
تُستخدم لتقديم محتوى وإعلانات ذات صلة باهتماماتك.
📋 تتبع الحملات، إعادة الاستهداف، تحليلات وسائل التواصل
سياسة الخصوصية →
مساعد CISO الذكي
اسألني أي شيء · وثائق · دعم
🔐

عرّفنا بنفسك

أدخل بياناتك للوصول إلى المساعد الكامل

معلوماتك آمنة ولن تُشارك
💬
المساعد السيبراني
متصل — يرد في ثوانٍ
5 / 5
🔐 تحقق من هويتك

أدخل بريدك الإلكتروني لإرسال رمز تحقق قبل إرسال طلب الدعم.

Enter للإرسال · / للأوامر 0 / 2000
CISO AI · مدعوم بالذكاء الاصطناعي
✦ استطلاع سريع ساعدنا في تحسين منصة سيزو للاستشارات ملاحظاتك تشكّل مستقبل منصتنا — لا تستغرق سوى دقيقتين.
⚠ يرجى الإجابة على هذا السؤال للمتابعة

كيف تقيّم تجربتك العامة مع منصتنا؟

قيّم من 1 (ضعيف) إلى 5 (ممتاز)

🎉
شكراً جزيلاً!
تم تسجيل إجابتك بنجاح.