→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-107775 · dokan-ai-powered-woocommerce-multivendor-marketplace-solution

افزایش سطح دسترسی غیرمجاز در افزونه Dokan: AI Powered WooCommerce Multivendor Marketplace Solution

افزونه Dokan فاقد اعتبارسنجی مناسب برای بررسی دسترسی مدیران زیرسایت در شبکه‌های وردپرس Multisite است که به مهاجمان با دسترسی مدیر زیرسایت اجازه می‌دهد وضعیت فروشندگی را برای کاربران خارج از سایت خود فعال کنند. با توجه به اینکه پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی امنیتی، موقتاً این افزونه را غیرفعال کرده یا از قوانین حفاظتی فایروال استفاده کنید.