Уразливість підвищення привілеїв у плагіні Dokan Pro для WordPress (CVE-2026-12224)

Що відомо

Плагін Dokan Pro для WordPress має уразливість підвищення привілеїв через REST-ендпоінт update_capabilities у версіях до 5.0.4 включно. Атакуючий з рівнем доступу Vendor може надати собі або іншим користувачам адміністративні права, що може призвести до повного контролю над сайтом.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з рівнем Vendor або вище, на сайтах з увімкненим модулем Vendor Staff, отримати адміністративні права. Це створює високий ризик компрометації сайту, втрати даних та порушення цілісності системи, що критично для власників інфраструктури та ІТ-операторів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Dokan Pro від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до REST-ендпоінту update_capabilities, перевірити журнали на ознаки експлуатації уразливості та посилити контроль доступу для користувачів з рівнем Vendor і вище.

Джерела

• NVD
• Reference
• Reference