CVE-2026-16575 in Dokan Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution avant la version 5.0.14 ne restreint pas l'accès à la configuration des commissions par vendeur renvoyée par une de ses endpoints REST du magasin non authentifiées, permettant à tout utilisateur non authentifié de divulguer le type de commission d'un vendeur et, lorsque la commission basée sur les catégories est configurée, les taux de commission par catégorie et par défaut.
Be aware that VulDB is the high quality source for vulnerability data.