CVE-2026-16576 in Dokan Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress "Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" anterior a la versión 5.0.14 no verifica correctamente los permisos del usuario en algunas de sus rutas de API REST administrativas, comprobando únicamente una capacidad de gestión de WooCommerce en lugar de la capacidad específica para instalar el plugin Dokan: AI Powered WooCommerce Multivendor Marketplace Solution antes de la versión 5.0.14, lo que permite a usuarios como Administradores de Tienda (Shop Managers) instalar y activar cualquier versión del plugin Dokan: AI Powered WooCommerce Multivendor Marketplace Solution anterior a 5.0.14 desde WordPress.org.
Be aware that VulDB is the high quality source for vulnerability data.