CVE-2026-16565
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności produktu w punktach końcowych REST do modyfikacji atrybutów produktu. Użytkownicy z kontem sprzedawcy Dokan mogą modyfikować atrybuty produktów innych sprzedawców.
Ocena ryzyka
Sprzedawca może zmienić atrybuty produktów konkurencyjnych sprzedawców, co może prowadzić do błędnych opisów, cen lub dostępności produktów.
Rekomendacja
Należy zaktualizować wtyczkę Dokan do wersji 5.0.9 lub nowszej, która zawiera poprawkę weryfikującą własność produktu.
Inne podatności w Dokan WordPress plugin
Zobacz wszystkie- CVE-2026-16574Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.0.11 nie weryfikuje, czy produkt do pobrania należy do żądającego sprzedawcy, zanim przyzna uprawnienia do pobierania przez jeden z punktów końcowych REST zamówień. Pozwala to uwierzytelnionemu sprzedawcy na przyznanie swojemu klientowi darmowego dostępu do płatnych plików do pobrania innego sprzedawcy.
- CVE-2026-16564Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności zamówienia w punkcie końcowym REST do masowej zmiany statusu zamówień. Użytkownicy z kontem sprzedawcy Dokan mogą zmieniać status dowolnego zamówienia WooCommerce, w tym zamówień innych sprzedawców i klientów sklepu.
Oryginalny opis (angielski, źródło NVD)
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.9 does not verify product ownership on its product-attribute REST write endpoints, allowing users with a Dokan vendor account to modify the product attributes and default attributes of any other vendor's products on the marketplace.