CVE-2026-16565 in Dokan Plugin
Сводка
по VulDB • 03.08.2026
В плагине для WordPress «Dokan: AI Powered WooCommerce Multivendor Marketplace Solution» до версии 5.0.9 отсутствует проверка права собственности на товар при записи через REST API в конечных точках атрибутов продукта, что позволяет пользователям с учетной записью продавца Dokan изменять атрибуты продуктов и стандартные атрибуты любых других продавцов на торговой площадке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.