CVE-2026-8761 in Dokan Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin Dokar per WordPress è vulnerabile ad Escalation dei Privilegi in tutte le versioni fino alla 5.0.1, inclusa. Ciò è dovuto a un controllo di autorizzazione mancante nel controller REST `CustomersController` (`includes/REST/CustomersController.php`), che registra nuovamente i percorsi CRUD del cliente di WooCommerce sotto lo spazio dei nomi `/dokan/v1/customers/` e sostituisce il controllo della capacità nativa `manage_woocommerce` di WooCommerce con un check limitato ai soli venditori, che ispeziona il ruolo dell'utente **richiedente** senza mai validare l'utente **target**. Ciò consente agli attaccanti autenticati con accesso a livello Venditore/Venditrice o superiore di leggere, modificare o eliminare qualsiasi utente WordPress — inclusi gli amministratori — tramite richieste `GET`/`PUT`/`DELETE` indirizzate a `/wp-json/dokan/v1/customers/{id}`. L'impostazione del parametro `password` nel record di un amministratore comporta il completo takeover del sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.