CVE-2026-12224
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Dokan Pro dla WordPressa jest podatna na eskalację uprawnień przez REST endpoint update_capabilities w wersjach do 5.0.4 włącznie. Brak walidacji dozwolonych uprawnień pozwala uwierzytelnionym atakującym z dostępem na poziomie Vendor lub wyższym na nadanie dowolnych uprawnień WordPressa, w tym administratora, kontom vendor_staff, co prowadzi do pełnego przejęcia strony.
Ocena ryzyka
Organizacja ryzykuje całkowitą utratę kontroli nad stroną WordPress, ponieważ atakujący może uzyskać nieograniczony dostęp administracyjny i wykonać dowolne działania, w tym modyfikację treści, kradzież danych lub instalację złośliwego oprogramowania.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Dokan Pro do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz moduł Vendor Staff lub ogranicz dostęp do REST endpointu dla nieuprawnionych użytkowników.
Inne podatności w Dokan Pro
Zobacz wszystkie- CVE-2026-65495Wysokie
Wtyczka Dokan Pro w wersjach do 5.0.3 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-65494Wysokie
Wtyczka Dokan Pro w wersjach do 5.0.2 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta. Atakujący z uprawnieniami subskrybenta może manipulować zapytaniami do bazy danych.
- CVE-2026-65493Wysokie
Wtyczka Dokan Pro w wersji 5.0.2 i starszych umożliwia subskrybentowi wstrzyknięcie obiektu PHP. Atakujący z rolą subskrybenta może przesłać złośliwe dane, które zostaną zdeserializowane, prowadząc do zdalnego wykonania kodu.
- CVE-2026-65492Wysokie
Wtyczka Dokan Pro w wersji 5.0.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może wstrzyknąć złośliwy skrypt JavaScript do strony.
- CVE-2026-12077Wysokie
Wtyczka Dokan Pro dla WordPressa jest podatna na czasową iniekcję SQL przez parametry 'latitude' i 'longitude' we wszystkich wersjach do 5.0.4 włącznie. Podatność wynika z niedostatecznego escapowania parametrów użytkownika i braku odpowiedniego przygotowania zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
The Dokan Pro plugin for WordPress is vulnerable to privilege escalation via update_capabilities REST Endpoint in all versions up to, and including, 5.0.4. This is due to the `update_capabilities()` REST handler accepting arbitrary capability strings from the request body and passing them directly to WP_User::add_cap() with no allowlist validation, only verifying that the caller holds the dokandar capability. This makes it possible for authenticated attackers with a self-provisioned Vendor-level access and above, on sites with the Vendor Staff module enabled, to grant arbitrary WordPress capabilities, including administrator, to any vendor_staff account, leading to a full site takeover.