Katalog CVE
CVE-2026-66709
KrytyczneCVSS 9.1Streszczenie
Wtyczka CTX Feed w wersjach do 6.6.42 zawiera podatność na zdalne wykonanie kodu (RCE) przez menedżera sklepu. Atakujący z uprawnieniami menedżera sklepu może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Podatność umożliwia atakującemu z uprawnieniami menedżera sklepu przejęcie kontroli nad serwerem, co może prowadzić do naruszenia integralności danych i dostępności usług.
Rekomendacja
Zaleca się aktualizację wtyczki CTX Feed do wersji nowszej niż 6.6.42, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Shop manager Remote Code Execution (RCE) in CTX Feed <= 6.6.42 versions.