CVE-2026-107773 : contrôles d’autorisation insuffisants dans Dokan

Veille sécuritéCMS & e-commerce

P4Non déterminée

Dokan avant la version 5.3.3 vérifie incorrectement l’autorisation d’accès à une commande et à ses notes, ce qui peut permettre à un attaquant non authentifié de consulter des informations de commande et de client. Selon les données fournies, certaines commandes peuvent aussi être affectées par l’ajout ou la suppression de notes ; aucune mesure de contournement n’est précisée.

IdentifiantCVE-2026-107773

GravitéNon déterminée

Exploitationnon connue / non déterminée

Correctif5.3.3

Source : NVD — CVE-2026-107773

Analyse technique

Défaut de vérification des autorisations lors du traitement d’une commande individuelle et de ses notes. L’étendue de l’accès ou des modifications dépend d’un sous-ensemble de commandes.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-05 à 06:17:06.990Z, soit 08:17:06.990+02:00, dans la période demandée. L’horodatage de mise à jour NVD, à lui seul, n’est pas retenu comme événement ; l’inclusion repose sur la publication indiquée.

ImpactDivulgation de données de commande et de client, et altération possible de notes sur certaines commandes.

Versions affectéesVersions antérieures à 5.3.3

Version corrigée5.3.3

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,14% · percentile 3,1%

Publication2026-11-05T08:17:06.990+02:00

Mise à jour2026-11-05T17:06:27.350+02:00

Action recommandée

Mettre à jour Dokan vers la version 5.3.3 ou ultérieure et vérifier les accès aux commandes ainsi que les notes de commande.

Sources

NVD — CVE-2026-107773

Priorisation DFS : P4 · 1 source(s).