CVE-2026-16576
Açıklama
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress eklentisinin 5.0.14 öncesindeki sürümleri, bazı yönetici REST API rotalarında kullanıcı yeteneklerini doğru şekilde kontrol etmemektedir; Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress eklentisi kurulum yeteneği yerine yalnızca bir WooCommerce yönetim yeteneğini kontrol ederek, Mağaza Yöneticileri gibi kullanıcıların WordPress.org üzerinden rastgele Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress eklentilerini kurmasına ve etkinleştirmesine izin vermektedir.
Nasıl düzeltilir
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution5.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dokan: AI Powered WooCommerce Multivendor Marketplace Solution | v < 5.0.14 | 5.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.