CVE-2026-16565 in Dokan Plugin

요약

\~에 의해 VulDB • 2026. 08. 03.

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.9 이전 버전은 제품 속성 REST 쓰기 엔드포인트에서 제품 소유권을 검증하지 않아, Dokan 판매자 계정이 있는 사용자가 마켓플레이스에서 다른 모든 판매자의 제품의 제품 속성과 기본 속성을 수정할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 22.
• 공개: 2026. 08. 03.
• 모더레이션: 수락
• 항목: VDB-385521
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16565
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16565/