[monkeyvuln] / [vulnerabilidades] / plugin

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

dokan-lite

crítica 1alta 7media 8sin dato 10

∴ actualiza a la versión 5.0.14 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2022-3915
Unauthenticated SQL Injection
versiones afectadas:
< 3.7.6
corregido en:
3.7.6
publicada:
2022-12-12
alta 7.1CVE-2023-26525
Authenticated (Vendor+) SQL Injection
versiones afectadas:
< 3.7.13
corregido en:
3.7.13
publicada:
2023-12-20
alta 7.2CVE-2025-53425
Authenticated (Shop Manager+) Privilege Escalation
versiones afectadas:
< 4.1.4
corregido en:
4.1.4
publicada:
2025-10-22
alta 8.1CVE-2025-14977
Insecure Direct Object Reference to PayPal Account Takeover and Sensitive Information Disclosure
versiones afectadas:
< 4.2.5
corregido en:
4.2.5
publicada:
2026-01-20
alta 8.8CVE-2026-24359
Missing Authorization
versiones afectadas:
< 4.2.5
corregido en:
4.2.5
publicada:
2026-03-25
alta 8.8CVE-2026-49780
A high priority Privilege Escalation
versiones afectadas:
< 5.0.3
corregido en:
5.0.3
publicada:
2026-06-15
alta 7.1CVE-2026-57706
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 5.0.7
corregido en:
5.0.7
publicada:
2026-07-13
alta 8.8CVE-2026-8761
Missing Authorization to Authenticated (Vendor+) Privilege Escalation
versiones afectadas:
< 5.0.3
corregido en:
5.0.3
publicada:
2026-08-05
media 5.4CVE-2022-3194
Cross-Site Request Forgery
versiones afectadas:
< 3.6.6
corregido en:
3.6.6
publicada:
2024-01-16
media 4.4CVE-2023-34382
Authenticated(Shop Manager+) PHP Object Injection via create_dummy_vendor
versiones afectadas:
< 3.7.20
corregido en:
3.7.20
publicada:
2023-06-07
media 4.3CVE-2020-36748
Cross-Site Request Forgery Bypass
versiones afectadas:
< 3.0.9
corregido en:
3.0.9
publicada:
2023-07-01
media 5.3CVE-2026-3504
Unauthenticated Information Disclosure in Store Reviews REST API Endpoint
versiones afectadas:
< 4.3.2
corregido en:
4.3.2
publicada:
2026-05-02
media 4.3CVE-2026-10023
Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Order Modification via Multiple AJAX Handlers
versiones afectadas:
< 5.0.4
corregido en:
5.0.4
publicada:
2026-06-18
media 6.4CVE-2026-11783
Authenticated (Custom+) Stored Cross-Site Scripting via Product SKU
versiones afectadas:
< 5.0.5
corregido en:
5.0.5
publicada:
2026-06-27
media 4.3CVE-2026-11987
Authenticated (Subscriber+) Insecure Direct Object Reference to Information Disclosure via 'id' Parameter
versiones afectadas:
< 5.0.5
corregido en:
5.0.5
publicada:
2026-06-27
media 5.3CVE-2026-66699
Missing Authorization
versiones afectadas:
< 5.0.11
corregido en:
5.0.11
publicada:
2026-08-06
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 3.2.1
corregido en:
3.2.1
publicada:
2021-03-01
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 3.0.9
corregido en:
3.0.9
publicada:
2020-09-16
sin dato
Page Not Found
versiones afectadas:
< 3.2.1
corregido en:
3.2.1
sin datoCVE-2021-4342
Vulnerabilidad en Dokan
versiones afectadas:
< 3.2.1
corregido en:
3.2.1
publicada:
2023-06-07
sin datoCVE-2026-16565
Authorization Bypass Through User-Controlled Key en Dokan
versiones afectadas:
< 5.0.9
corregido en:
5.0.9
publicada:
2026-08-03
sin datoCVE-2026-16564
Authorization Bypass Through User-Controlled Key en Dokan
versiones afectadas:
< 5.0.9
corregido en:
5.0.9
publicada:
2026-08-03
sin datoCVE-2026-16574
Authorization Bypass Through User-Controlled Key en Dokan
versiones afectadas:
< 5.0.11
corregido en:
5.0.11
publicada:
2026-08-08
sin datoCVE-2026-16577
Missing Authorization
versiones afectadas:
< 5.0.14
corregido en:
5.0.14
publicada:
2026-08-21
sin datoCVE-2026-16576
Authenticated (Shop Manager+) Remote Code Execution
versiones afectadas:
< 5.0.14
corregido en:
5.0.14
publicada:
2026-08-21
sin datoCVE-2026-16575
Unauthenticated Information Exposure
versiones afectadas:
< 5.0.14
corregido en:
5.0.14
publicada:
2026-08-21

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]