CVE-2026-57748

إصدارات Shopify السابقة للإصدار 1.0.1

يسمح المكون الإضافي Shopify الخاص بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتنفيذ عملية «تضمين الملفات المحلية» (LFI)، وهي عملية يتم من خلالها خداع التطبيق لتضمين ملفات من نظام الملفات المحلي. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.

قم بالتحديث إلى إصدار أحدث من 1.0.0.