CVE-2025-12809 in Dokan Pro Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das Dokan Pro-Plugin für WordPress ist in allen Versionen bis einschließlich 4.1.3 anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung am REST-API-Endpunkt `/dokan/v1/wholesale/register`. Dies ermöglicht es nicht authentifizierten Angreifern, Benutzer über die REST API aufzulisten und deren E-Mail-Adressen abzurufen, indem sie eine Benutzer-ID sowie weitere Informationen wie Benutzernamen, Anzeigenamen, Benutzerrollen und Registrierungsdaten bereitstellen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.