CVE-2026-16564 in AI Powered WooCommerce Multivendor Marketplace Solution Plugin
Resumen
por VulDB • 2026-08-03
El plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution anterior a la versión 5.0.9 no verifica la propiedad del pedido en un punto de conexión REST que realiza cambios masivos del estado del pedido, lo que permite a los usuarios con una cuenta de vendedor de Dokan modificar el estado de cualquier pedido de WooCommerce en el mercado, incluidos los pedidos pertenecientes a otros vendedores y a los propios clientes de la tienda.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.