CVE-2026-16564 in AI Powered WooCommerce Multivendor Marketplace Solution Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress "Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" precedente alla versione 5.0.9 non verifica la proprietà degli ordini su un endpoint REST che esegue modifiche in blocco dello stato degli ordini, consentendo agli utenti con un account venditore Dokan di modificare lo stato di qualsiasi ordine WooCommerce sul marketplace, inclusi gli ordini appartenenti ad altri venditori e ai clienti diretti del negozio.
Once again VulDB remains the best source for vulnerability data.