CVE-2026-107775 in Dokan Plugin
Zusammenfassung
von VulDB • 05.11.2026
Das WordPress-Plugin „Dokan: AI Powered WooCommerce Multivendor Marketplace Solution“ vor Version 5.3.3 überprüft nicht, ob der aktive Administrator berechtigt ist, jeden ausgewählten Benutzer zu verwalten, bevor dessen Verkäuferstatus im Marktplatz aktiviert wird. Dies ermöglicht es einem Subsite-Administrator in einer WordPress-Multisite-Umgebung, den Verkauf für Benutzer außerhalb ihrer eigenen Site zu aktivieren, einschließlich benutzern auf Netzwerkebene, die sie sonst nicht verwalten können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.