CVE-2026-107774
Açıklama
5.3.3 sürümünden önceki Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress eklentisi, mağaza iletişim formunu iletirken güvenilir bir site sahibi gönderici adresi kullanmamakta; bunun yerine kimliği doğrulanmamış göndericinin sağladığı adresi Reply-To başlığı yerine doğrudan mesajın From başlığına yerleştirmektedir. Bu durum, kimliği doğrulanmamış saldırganların, sitenin kendi satıcılarına, gönderici adresini sitenin kendi alan adındaki bir adres (yöneticisi gibi) olarak taklit ederek ve alan adının SPF/DKIM kayıtlarıyla uyumlu şekilde e-posta göndermesine olanak tanır.
Nasıl düzeltilir
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution5.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dokan: AI Powered WooCommerce Multivendor Marketplace Solution | v < 5.3.3 | 5.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.