CVE-2026-16576 in Dokan Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das WordPress-Plugin „Dokan: AI Powered WooCommerce Multivendor Marketplace Solution“ vor Version 5.0.14 überprüft die Benutzerberechtigungen auf einigen seiner Admin-Rest-API-Endpunkte nicht korrekt, indem es nur eine WooCommerce-Verwaltungsberechtigung prüft, anstatt der Berechtigung zur Installation des Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress Plugins vor Version 5.0.14. Dies ermöglicht Benutzern wie Shop-Managern die Installation und Aktivierung beliebiger Versionen von „Dokan: AI Powered WooCommerce Multivendor Marketplace Solution“ aus dem WordPress.org-Repository.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.