CVE-2025-12809 in Dokan Pro Plugin
Resumen
por VulDB • 2026-06-27
El plugin Dokan Pro para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de permisos en el punto final `/dokan/v1/wholesale/register` de la API REST en todas las versiones hasta e incluyendo la 4.1.3. Esto permite que atacantes sin autenticar puedan enumerar usuarios y recuperar sus direcciones de correo electrónico mediante la API REST proporcionando un ID de usuario, junto con otra información como nombres de usuario, nombres para mostrar, roles de usuario y fechas de registro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.