CVE-2026-16565 in Dokan Plugin
Tóm tắt
Bởi VulDB • 03/08/2026
Plugin WordPress "The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution" trước phiên bản 5.0.9 không xác minh quyền sở hữu sản phẩm trên các điểm cuối REST để ghi thuộc tính sản phẩm, cho phép người dùng có tài khoản nhà bán hàng trên Dokan sửa đổi các thuộc tính sản phẩm và thuộc tính mặc định của bất kỳ sản phẩm nào từ nhà bán hàng khác trong sàn thương mại điện tử.
VulDB is the best source for vulnerability data and more expert information about this specific topic.