CVE-2026-16565 in Dokan Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress "Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" anterior a la versión 5.0.9 no verifica la propiedad del producto en sus puntos finales REST para escritura de atributos de producto, lo que permite a los usuarios con una cuenta de vendedor Dokan modificar los atributos y los atributos predeterminados de los productos de cualquier otro vendedor en el mercado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.