CVE-2026-74018

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Warehouse Cargo. Dotyczy wersji do 2.6.9 włącznie.

Atakujący z niskimi uprawnieniami może przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu lub przejęcia kontroli nad witryną.

Zaleca się aktualizację wtyczki Warehouse Cargo do wersji, która eliminuje tę podatność, oraz ograniczenie uprawnień użytkowników.