CVE-2026-16564 in AI Powered WooCommerce Multivendor Marketplace Solution Plugin

الملخص

بحسب VulDB • 03/08/2026

لا يتحقق إضافة ووردبريس "The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" من ملكية الطلبات في نقطة نهاية REST التي تقوم بتغيير حالة عدد كبير من الطلبات، مما يسمح للمستخدمين الذين يمتلكون حساب بائع على منصة دوكان بتعديل حالة أي طلب على متجر ووكميرس، بما في ذلك الطلبات التابعة لبائعين آخرين وعملاء المتجر أنفسهم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 22/07/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385520
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16564/