CVE-2026-16564

Existe una vulnerabilidad en el plugin Dokan para mercados de WooCommerce antes de la versión 5.0.9, donde un atacante puede explotar un punto final REST que maneja actualizaciones masivas del estado de los pedidos sin verificar correctamente la propiedad de esos pedidos. Como resultado, cualquier usuario con una cuenta de vendedor en el mercado puede manipular el estado de todos los pedidos, incluyendo los pertenecientes a otros vendedores y clientes. Este problema afecta a mercados que ejecutan versiones del Dokan antes de la 5.0.9.

Basado en datos públicos de CVE (MITRE/NVD).