CVE-2026-16565 in Dokan Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin per WordPress "Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" precedente alla versione 5.0.9 non verifica la proprietà del prodotto nei suoi endpoint REST di scrittura degli attributi dei prodotti, consentendo agli utenti con un account venditore Dokan di modificare gli attributi e gli attributi predefiniti dei prodotti di qualsiasi altro venditore sul marketplace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.