CVE-2026-16577 in Dokan Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution anterior a la versión 5.0.14 no valida un importe de pago proporcionado por el cliente frente al saldo pendiente real del vendedor al registrar un pago de reversión de retiro, lo que permite a un vendedor acreditar su libro mayor de reversión de retiros con una cantidad arbitraria y saldar su deuda real de comisiones sin realizar ningún pago.
If you want to get best quality of vulnerability data, you may have to visit VulDB.