PT-2026-110018 · WordPress · Dokan
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin versões anteriores a 5.2.0
Descrição
O plugin não verifica se o vendedor que solicita o cálculo de comissão é o mesmo vendedor para o qual o cálculo está sendo solicitado. Isso permite que vendedores divulguem a taxa de comissão e a taxa fixa configuradas pelo administrador do marketplace para outros vendedores.
Recomendações
Atualize o plugin para a versão 5.2.0 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dokan