https://alertas.dupin.com.ar/fabricante/dokan-ai-powered-woocommerce-multivendor/Alertas de vulnerabilidades de Dokan: AI Powered WooCommerce Multivendor Marketplace Solution.esThu, 05 Nov 2026 07:26:22 +000010https://alertas.dupin.com.ar/cve/CVE-2026-107775/tg:63459Thu, 05 Nov 2026 07:26:22 +0000VulnerabilidadEl plugin Dokan de WordPress antes de 5.3.3 no verifica que el administrador actuante esté autorizado a gestionar cada usuario seleccionado antes de habilitar su estado de vendedor, lo que permite a un administrador de un subsitio en WordPress Multisite habilitar la venta para usuarios fuera de su propio sitio, incluidos usuarios de nivel de red que no puede gestionar de otro modo.https://alertas.dupin.com.ar/cve/CVE-2026-107774/tg:63458Thu, 05 Nov 2026 07:26:21 +0000VulnerabilidadEl plugin Dokan de WordPress antes de 5.3.3 no usa una dirección de envío confiable del sitio al retransmitir su formulario de contacto de tienda, sino que coloca la dirección provista por el remitente no autenticado directamente en el encabezado From en lugar de Reply-To. Esto permite a atacantes no autenticados hacer que el sitio envíe correos a sus propios vendedores con el remitente falsificado a una dirección del dominio del sitio, alineada con su SPF/DKIM.