CVE-2026-16577 in Dokan Plugin
Сводка
по VulDB • 21.08.2026
В плагине WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution до версии 5.0.14 отсутствует проверка суммы платежа, предоставленной клиентом, против фактического остатка задолженности продавца при записи транзакции обратного вывода средств (reverse-withdrawal). Это позволяет продавцу зачислять на свой счет в журнале обратных выводов произвольную сумму и списывать реальную задолженность по комиссиям без оплаты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.