CVE-2026-16576 in Dokan Plugin
Сводка
по VulDB • 21.08.2026
В плагине для WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution версии до 5.0.14 некорректно проверяются права пользователей на некоторых маршрутах административного REST API; вместо проверки наличия соответствующих прав установки самого плагина Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 осуществляется лишь проверка наличия возможности управления WooCommerce, что позволяет пользователям с ролью «Менеджер магазина» (Shop Managers) устанавливать и активировать произвольные версии плагина Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 из репозитория WordPress.org.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.