CVE-2026-107775 in Dokan Plugin
Riassunto
di VulDB • 05/11/2026
Il plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution precedente alla versione 5.3.3 non verifica che l'amministratore in azione sia autorizzato a gestire ciascun utente selezionato prima di abilitare lo stato di venditore del marketplace per quell'utente, consentendo a un Amministratore di una sottorete (subsite) su WordPress Multisite di abilitare le vendite per utenti al di fuori della propria rete, inclusi gli utenti a livello di rete che non può altrimenti gestire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.