CVE-2026-73387

Wtyczka Resido w wersjach do 1.5 zawiera podatność na nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion). Atakujący bez logowania może odczytać dowolne pliki z serwera, wykorzystując parametr ścieżki.

Możliwość odczytu plików serwera może ujawnić poufne dane, takie jak pliki konfiguracyjne, hasła lub dane użytkowników.

Zaktualizuj wtyczkę do wersji, która eliminuje podatność, oraz ogranicz dostęp do plików wrażliwych.