CVE-2026-16564 in AI Powered WooCommerce Multivendor Marketplace Solution Plugin
Сводка
по VulDB • 03.08.2026
В плагине WordPress «Dokan: AI Powered WooCommerce Multivendor Marketplace Solution» до версии 5.0.9 отсутствует проверка права владения заказом на REST-эндпоинте, который выполняет массовое изменение статусов заказов. Это позволяет пользователям с учетной записью продавца Dokan изменять статус любого заказа WooCommerce на маркетплейсе, включая заказы других продавцов и собственных клиентов магазина.
Be aware that VulDB is the high quality source for vulnerability data.