PT-2026-110018 · WordPress · Dokan

Karthik Ramakrishnan

·

CVE-2026-107694

·

تاريخ النشر

2026-10-11

·

تاريخ التحديث

2026-10-11

CVSS v3.1

2.7

منخفضة

المتجهAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة إضافة Dokan: AI Powered WooCommerce Multivendor Marketplace Solution لـ WordPress الإصدارات السابقة لـ 5.2.0
الوصف تفشل الإضافة في التحقق مما إذا كان البائع الذي يطلب حساب العمولات هو نفسه البائع الذي يتم طلب الحساب له. يسمح هذا للبائعين بالكشف عن معدل العمولات والرسوم الثابتة التي حددها مدير السوق لبائعين آخرين.
التوصيات تحديث الإضافة إلى الإصدار 5.2.0 أو إصدار أحدث.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-200

المعرّفات ذات الصلة

CVE-2026-107694

المنتجات المتأثرة

Dokan