CVE-2026-16574
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.0.11 nie weryfikuje, czy produkt do pobrania należy do żądającego sprzedawcy, zanim przyzna uprawnienia do pobierania przez jeden z punktów końcowych REST zamówień. Pozwala to uwierzytelnionemu sprzedawcy na przyznanie swojemu klientowi darmowego dostępu do płatnych plików do pobrania innego sprzedawcy.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do płatnych treści, co może prowadzić do strat finansowych i naruszenia zasad marketplace.
Rekomendacja
Zaleca się aktualizację wtyczki Dokan do wersji 5.0.11 lub nowszej, która zawiera poprawki weryfikacji własności produktów.
Inne podatności w Dokan WordPress plugin
Zobacz wszystkie- CVE-2026-16565Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności produktu w punktach końcowych REST do modyfikacji atrybutów produktu. Użytkownicy z kontem sprzedawcy Dokan mogą modyfikować atrybuty produktów innych sprzedawców.
- CVE-2026-16564Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności zamówienia w punkcie końcowym REST do masowej zmiany statusu zamówień. Użytkownicy z kontem sprzedawcy Dokan mogą zmieniać status dowolnego zamówienia WooCommerce, w tym zamówień innych sprzedawców i klientów sklepu.
Oryginalny opis (angielski, źródło NVD)
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.11 does not verify that a downloadable product belongs to the requesting vendor before granting download permissions through one of its order REST endpoints, allowing an authenticated vendor to grant their own customer free download access to another vendor's paid downloadable files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS