Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-502

CVE-2026-115590

WordPress Dokan plugin <= 5.3.1 - PHP Object Injection vulnerability

weDevs Dokan

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Patchstack

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Deserialization of Untrusted Data vulnerability in weDevs Dokan dokan-lite allows Object Injection.This issue affects Dokan: from n/a through 5.3.1.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Dokan plugin to the latest available version (at least 5.3.2).

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
weDevs Dokan ≤ 5.3.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar