CVE-2026-107774 Suplantación del remitente de correo en el formulario de contacto de Dokan
El plugin Dokan de WordPress antes de 5.3.3 no usa una dirección de envío confiable del sitio al retransmitir su formulario de contacto de tienda, sino que coloca la dirección provista por el remitente no autenticado directamente en el encabezado From en lugar de Reply-To. Esto permite a atacantes no autenticados hacer que el sitio envíe correos a sus propios vendedores con el remitente falsificado a una dirección del dominio del sitio, alineada con su SPF/DKIM.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution
hasta antes de 5.3.3
Qué hacer
- Verificá si usás Dokan: AI Powered WooCommerce Multivendor Marketplace Solution y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.3.3 does not use a trusted site-owned sender address when relaying its store contact form, instead placing the unauthenticated submitter's supplied address directly in the message's From header rather than a Reply-To, allowing unauthenticated attackers to make the site email its own vendors with the sender spoofed to an address at the site's own domain (such as its administrator), aligned with the domain's own SPF/DKIM.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.