CVE-2026-16564

Orta

Açıklama

5.0.9 sürümünden önceki Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress eklentisi, toplu sipariş durumu değişiklikleri gerçekleştiren bir REST uç noktasında sipariş sahipliğini doğrulamamaktadır; bu durum, Dokan satıcı hesabına sahip kullanıcıların, diğer satıcılara ve mağazanın kendi müşterilerine ait olanlar da dahil olmak üzere pazaryerindeki herhangi bir WooCommerce siparişinin durumunu değiştirmesine olanak tanır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDokan: AI Powered WooCommerce Multivendor Marketplace Solution
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Dokan: AI Powered WooCommerce Multivendor Marketplace Solution5.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Dokan: AI Powered WooCommerce Multivendor Marketplace Solutionv < 5.0.95.0.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-16564 · Dokan: AI Powered WooCommerce Multivendor Marketplace Solution · Dark Radar