anonhaven
Ad

CVE-2026-16574

MEDIUM CVSS 3.1: 5,4 EPSS 0.14%
Обновлено 11 августа 2026
Unknown
Параметр Значение
CVSS 5,4 (MEDIUM)
Уязвимые версии до 5.0.11
Тип уязвимости CWE-639 (Обход авторизации), CWE-639 Authorization Bypass Through User-Controlled Key
Поставщик Unknown
Публичный эксплойт Нет

Плагин Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress до версии 5.0.11 не проверяет принадлежность загружаемого продукта запрашивающему поставщику перед предоставлением разрешений на загрузку через одну из конечных точек REST своего заказа, что позволяет проверенному поставщику предоставить своему клиенту бесплатный доступ к загрузке платных загружаемых файлов другого поставщика.

Показать оригинальное описание (EN)

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.11 does not verify that a downloadable product belongs to the requesting vendor before granting download permissions through one of its order REST endpoints, allowing an authenticated vendor to grant their own customer free download access to another vendor's paid downloadable files.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-639 Authorization Bypass (Обход авторизации)
CWE-639 Authorization Bypass Through User-Controlled Key

Уязвимые продукты

unknown:dokan: ai powered woocommerce multivendor marketplace solution

Ссылки 1

https://wpscan.com/vulnerability/b38dc6a4-a590-402f-88e1-3624a22c7348/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-15413

Unknown

10,0

CVE-2026-14332

Unknown

5,4

CVE-2026-18044

WordPress

3,7

CVE-2026-17008

WordPress

5,3

CVE-2026-16990

WordPress

5,3