CVE-2026-107774 in Dokan Plugin
Zusammenfassung
von VulDB • 05.11.2026
Das WordPress-Plugin „Dokan: AI Powered WooCommerce Multivendor Marketplace Solution“ vor Version 5.3.3 verwendet beim Weiterleiten seines Kontaktformulars keine vertrauenswürdige, vom Website-Besitzer gehaltene Absenderadresse, sondern platziert die vom nicht authentifizierten Absender angegebene Adresse direkt im From-Header der Nachricht anstelle eines Reply-To-Headers. Dies ermöglicht es nicht authentifizierten Angreifern, dazu zu bringen, dass die E-Mails der Website an deren eigene Händler gesendet werden, wobei der Absender auf eine Adresse in der eigenen Domain der Website (z. B. des Administrators) gefälscht wird, was mit dem SPF/DKIM der jeweiligen Domain übereinstimmt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.