Veille sécuritéCMS & e-commerce
P4Non déterminée
Dokan avant la version 5.3.3 ne vérifie pas correctement qu’un administrateur de sous-site WordPress Multisite peut gérer chaque utilisateur sélectionné avant de lui accorder le statut de vendeur. Un administrateur de sous-site peut ainsi activer la vente pour des utilisateurs hors de son périmètre de gestion ; aucune mesure de contournement n’est précisée.
WooCommerceWordPress
IdentifiantCVE-2026-107775
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif5.3.3
Source : NVD — CVE-2026-107775
Analyse technique
Le contrôle d’autorisation ne porte pas sur chaque utilisateur sélectionné lors de l’activation du statut vendeur, dans un environnement WordPress Multisite.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-05 à 06:17:07.227Z, soit 08:17:07.227+02:00, dans la période demandée. L’horodatage de mise à jour NVD, à lui seul, n’est pas retenu comme événement ; l’inclusion repose sur la publication indiquée.
ImpactUn administrateur de sous-site peut accorder des capacités de vendeur à des utilisateurs qu’il ne devrait pas pouvoir gérer.
Versions affectéesVersions antérieures à 5.3.3
Version corrigée5.3.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-11-05T08:17:07.227+02:00
Mise à jour2026-11-05T17:06:27.350+02:00
Action recommandée
Mettre à jour Dokan vers la version 5.3.3 ou ultérieure et vérifier les droits d’administration des sous-sites.
Sources
Priorisation DFS : P4 · 1 source(s).