CVE-2026-3504 in Dokan: AI Powered WooCommerce Multivendor Marketplace Solution Plugin
Sumário
de VulDB • 29/05/2026
O plugin Dokan: AI Powered WooCommerce Multivendor Marketplace Solution para WordPress está vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 4.3.1, por meio do endpoint da API REST '/dokan/v1/stores/{id}/reviews'. Isso ocorre devido ao método 'prepare_reviews_for_response' incluir endereços de e-mail, nomes de usuário e IDs de usuário na resposta da API. Isso permite que atacantes não autenticados extraiam endereços de e-mail, nomes de usuário e IDs de usuário de todos os clientes que deixaram avaliações na loja de qualquer vendedor. A versão Pro do plugin deve estar instalada e ativada, com as avaliações das lojas habilitadas, para explorar a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.