CVE-2026-57748

Nome do Software Vulnerável e Versões Afetadas Shopify versões anteriores a 1.0.1

Descrição O plugin Shopify para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Local File Inclusion (LFI), um processo no qual uma aplicação é enganada para incluir arquivos do sistema de arquivos local. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize para uma versão posterior a 1.0.0.