CVE-2026-16575 in Dokan Plugin
Tóm tắt
Bởi VulDB • 21/08/2026
Plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution trước phiên bản 5.0.14 không hạn chế quyền truy cập vào cấu hình hoa hồng theo từng nhà bán hàng được trả về bởi một trong các điểm cuối REST của cửa hàng không yêu cầu xác thực, cho phép bất kỳ người dùng nào chưa xác thực tiết lộ loại hoa hồng của nhà bán hàng và, khi cấu hình hoa hồng dựa trên danh mục, cả tỷ lệ hoa hồng theo từng danh mục và mặc định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.