CVE-2026-8761: Dokan插件未授权访问致权限提升漏洞

漏洞概述 漏洞名称: Dokan <= 5.0.2 - Missing Authorization to Authenticated (Vendor+) Privilege Escalation CVE ID: CVE-2026-8761 CVSS评分: 8.8 (High) 发布日期: 2026年4月4日 最后更新日期: 2026年8月5日 研究人员: ka63001 影响范围 受影响版本: <= 5.0.2 软件类型: Plugin 软件名称: Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy 修复方案 修复版本: 5.0.3 修复建议: 更新到版本5.0.3或更高版本 漏洞描述 Dokan插件在WordPress中存在权限提升漏洞，影响所有版本直至5.0.1。该漏洞是由于在 REST控制器（ ）中缺少授权检查，重新注册了WooCommerce的客户CRUD路由，并替换了WooCommerce原生的 能力检查，使用仅供应商的检查来验证 用户的角色并验证 用户。这使得攻击者可以以供应商/卖家级别的访问权限读取、修改或删除任何WordPress用户，包括管理员——通过 / / 请求 。设置管理员记录中的 参数会导致整个站点被接管。 参考链接 plugins.trac.wordpress.org 其他信息 分享选项: Facebook, Twitter, LinkedIn, Email 近期漏洞列表 Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy - CVE-2026-66699: 5.0.10 - Missing Authorization - CVE-2026-57706: 5.0.6 - Unauthenticated Stored Cross-Site Scripting - CVE-2026-11987: 5.0.4 - Authenticated (Subscriber+) Insecure Direct Object Reference to Information Disclosure via id Parameter - CVE-2026-11783: 5.0.4 - Authenticated (Customer) Stored Cross-Site Scripting via Product SKU - CVE-2026-10023: 5.0.3 - Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Order Modification via Multiple AJAX Handlers - CVE-2026-49780: 5.0.2 - Authenticated (Customer+) Privilege Escalation - CVE-2026-3504: 4.3.1 - Unauthenticated Information Disclosure in Store Reviews REST API Endpoint - CVE-2026-24359: 4.2.4 - Missing Authorization - CVE-2025-14977: 4.2.4 - Insecure Direct Object Reference to PayPal Account Takeover and Sensitive Information Disclosure - CVE-2025-53425: 4.1.3 - Authenticated (Shop Manager+) Privilege Escalation 版权信息 版权: 2012-2026 Defiant Inc. 许可证: Defiant Inc. 授予永久、全球性、非排他性、无费用、免版税、不可撤销的版权许可，用于复制、准备衍生作品、公开显示、公开表演、分发和传播此软件漏洞信息。 联系方式 联系邮箱: wfi-support@wordfence.com 其他资源 Wordfence Intelligence: 提供免费的个人和商业API访问，以及免费的webhook集成，以获取最新的漏洞信息。 Wordfence WordPress插件: 安装Wordfence插件以立即通知您是否受到漏洞影响。 页脚信息 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection 不卖或共享我的个人信息: Do Not Sell or Share My Personal Information 社交媒体链接 Twitter: Twitter Facebook: Facebook LinkedIn: LinkedIn Instagram: Instagram 产品链接 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持链接 Documentation: Documentation Learning Center: Learning Center Free Support: Free Support Premium Support: Premium Support 新闻链接 Blog: Blog In The News: In The News Vulnerability Advisories: Vulnerability Advisories 关于链接 About Wordfence: About Wordfence Affiliate Program: Affiliate Program Employment: Employment Contact: Contact Security: Security CVE Request Form: CVE Request Form 订阅链接 订阅新闻和更新: Sign up for news and updates 免责声明 免责声明: Disclaimer 版权年份 版权年份: 2012-2026 其他信息 其他信息: Other Information 总结 该页面主要介绍了Dokan插件中的一个权限提升漏洞，影响了<= 5.0.2版本，并提供了修复方案和参考链接。页面还列出了近期发现的多个漏洞，并提供了Wordfence Intelligence的相关信息和联系方式。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-8761: Dokan插件未授权访问致权限提升漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-8761: Dokan插件未授权访问致权限提升漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！