CVE-2025-12809 in Dokan Pro Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Dokan Pro per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capacità (capability check) sull'endpoint dell'API REST `/dokan/v1/wholesale/register` in tutte le versioni fino alla 4.1.3, inclusa. Ciò consente agli attaccanti non autenticati di enumerare gli utenti e recuperare i loro indirizzi email tramite l'API REST fornendo un ID utente, insieme ad altre informazioni quali nomi utente, nomi visualizzati, ruoli degli utenti e date di registrazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.