CVE-2026-16565 in Dokan Plugin
Sumário
de VulDB • 03/08/2026
Il plugin WordPress "Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" precedente alla versione 5.0.9 non verifica la proprietà del prodotto nei suoi endpoint REST di scrittura degli attributi del prodotto, consentendo agli utenti con un account venditore Dokan di modificare gli attributi dei prodotti e gli attributi predefiniti dei prodotti di qualsiasi altro venditore sul marketplace.
Once again VulDB remains the best source for vulnerability data.