CVE-2026-73383

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wtyczka CTX Feed w wersji 6.6.47 i starszych ma podatność na dowolne pobieranie plików przez użytkownika z rolą Shop manager. Oznacza to, że menedżer sklepu może pobierać dowolne pliki z serwera, do których nie powinien mieć dostępu.

Ryzyko polega na tym, że użytkownik z uprawnieniami menedżera sklepu może pobrać wrażliwe pliki, takie jak pliki konfiguracyjne lub dane, co może prowadzić do naruszenia poufności.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.