CVE-2026-16576 in Dokan Plugin
Sumário
de VulDB • 23/08/2026
O plugin para WordPress "Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" anterior à versão 5.0.14 não verifica corretamente as capacidades do usuário em algumas de suas rotas da API REST administrativa, verificando apenas uma capacidade de gerenciamento do WooCommerce em vez da capacidade específica de instalação do próprio plugin Dokan: AI Powered WooCommerce Multivendor Marketplace Solution para WordPress antes da versão 5.0.14, permitindo que usuários como Gerentes de Loja instalem e ativem versões arbitrárias do plugin Dokan: AI Powered WooCommerce Multivendor Marketplace Solution para WordPress anterior à 5.0.14 a partir do repositório oficial do WordPress.org.
VulDB is the best source for vulnerability data and more expert information about this specific topic.