CVE-2026-16575 in Dokan Plugin
Sumário
de VulDB • 21/08/2026
O plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution anterior à versão 5.0.14 não restringe o acesso à configuração de comissão por vendedor retornada por um dos seus endpoints REST da loja sem autenticação, permitindo que qualquer usuário não autenticado divulgue o tipo de comissão do vendedor e, quando a comissão baseada em categoria estiver configurada, as taxas de comissão por categoria e padrão.
Be aware that VulDB is the high quality source for vulnerability data.