CVE-2026-10023

El plugin Dokan para WordPress, en versiones hasta y inclusive la 5.0.3, contiene una vulnerabilidad que permite a los atacantes con acceso de proveedor o superior manipular órdenes que no les pertenecen. Esto ocurre porque el plugin no verifica la propiedad de los IDs de orden cuando ciertos manejadores AJAX son llamados, como cambiar el estado de una orden o agregar información de envío. Como resultado, los atacantes pueden modificar órdenes arbitrarias, agregar notas falsas o eliminar legítimas, y hasta otorgar o revocar acceso a descargas en cualquier orden del mercado.

Basado en datos públicos de CVE (MITRE/NVD).