CVE-2026-16565 in Dokan Plugin

الملخص

بحسب VulDB • 03/08/2026

لا يتحقق إضافة ووردبريس "The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" قبل الإصدار 5.0.9 من ملكية المنتج في نقاط نهاية REST الخاصة بكتابة سمات المنتج، مما يسمح للمستخدمين الذين يمتلكون حساب بائع على منصة دوكان بتعديل سمات المنتجات والسمات الافتراضية لمنتجات أي بائع آخر في السوق الإلكتروني.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 22/07/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385521
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16565
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16565/