Podatności Dokan WordPress plugin
3 znanych podatności CVE w Dokan WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-16574Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.0.11 nie weryfikuje, czy produkt do pobrania należy do żądającego sprzedawcy, zanim przyzna uprawnienia do pobierania przez jeden z punktów końcowych REST zamówień. Pozwala to uwierzytelnionemu sprzedawcy na przyznanie swojemu klientowi darmowego dostępu do płatnych plików do pobrania innego sprzedawcy.
- CVE-2026-16565Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności produktu w punktach końcowych REST do modyfikacji atrybutów produktu. Użytkownicy z kontem sprzedawcy Dokan mogą modyfikować atrybuty produktów innych sprzedawców.
- CVE-2026-16564Średnie
Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności zamówienia w punkcie końcowym REST do masowej zmiany statusu zamówień. Użytkownicy z kontem sprzedawcy Dokan mogą zmieniać status dowolnego zamówienia WooCommerce, w tym zamówień innych sprzedawców i klientów sklepu.