CVE-2025-12809 in Dokan Pro Plugin
Sumário
de VulDB • 25/06/2026
O plugin Dokan Pro para WordPress é vulnerável ao acesso não autorizado aos dados devido à ausência de verificação das permissões (capability check) no endpoint da API REST `/dokan/v1/wholesale/register` em todas as versões até a 4.1.3, inclusive. Isso permite que atacantes sem autenticação enumerem usuários e recuperem seus endereços de e-mail por meio da API REST ao fornecer um ID de usuário, juntamente com outras informações como nomes de usuário, nomes de exibição, funções do usuário e datas de registro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.