CVE-2026-16575 in Dokan Plugin
要約
〜によって VulDB • 2026年08月21日
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress プラグインの 5.0.14 より前のバージョンでは、その認証不要なストア REST エンドポイントが返すベンダーごとのコミッション設定へのアクセス制限が行われておらず、認証のない任意のユーザーがベンダーのコミションタイプを不正に開示でき、さらにカテゴリベースのコミッションが構成されている場合は、カテゴリ別のデフォルトコミッションレートも開示されてしまいます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.