CVE-2026-57748

Wtyczka Shopify w wersji 1.0.0 i starszych zawiera podatność na lokalne dołączanie plików (LFI) przez funkcję Contributor. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.

Ryzyko polega na możliwości ujawnienia poufnych danych, takich jak pliki konfiguracyjne, hasła czy kod źródłowy, co może prowadzić do dalszej eskalacji ataku.

Zaleca się natychmiastową aktualizację wtyczki Shopify do najnowszej dostępnej wersji, która usuwa tę podatność.