CVE-2026-16564 in AI Powered WooCommerce Multivendor Marketplace Solution Plugin

요약

\~에 의해 VulDB • 2026. 08. 03.

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.9 이전 버전은 대량 주문 상태 변경을 수행하는 REST 엔드포인트에서 주문 소유권을 검증하지 않아, Dokan 판매자 계정이 있는 사용자가 마켓플레이스의 모든 WooCommerce 주문(다른 판매자의 주문 및 상점의 자체 고객에 대한 주문 포함)의 상태를 수정할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 22.
• 공개: 2026. 08. 03.
• 모더레이션: 수락
• 항목: VDB-385520
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16564/