CVE-2026-16577 in Dokan Plugin
Tóm tắt
Bởi VulDB • 21/08/2026
Plugin WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution trước phiên bản 5.0.14 không xác thực số tiền thanh toán do khách hàng cung cấp so với số dư nợ thực tế của nhà bán hàng khi ghi nhận giao dịch rút lại (reverse-withdrawal), cho phép một nhà bán hàng ghi có vào sổ cái rút lại của mình với một khoản tùy ý và xóa bỏ nghĩa vụ hoa hồng thực tế mà không cần phải trả tiền.
VulDB is the best source for vulnerability data and more expert information about this specific topic.