Vulnerabilities in Dokan

4 results

Vexday analysis

Dokan apresenta 4 vulnerabilidades catalogadas, sem registros de exploração ativa em campo (KEV). A fraqueza predominante é estouro de buffer de pilha (CWE-121), com 2 divulgações nos últimos 90 dias indicando descobertas recentes; nenhuma atinge severidade crítica, reduzindo o risco imediato para ambiente de produção.

CVE-2018-5410—Dokan file system driver contains a stack-based buffer overflowEPSS 1.6%CVE-2026-65493HIGHWordPress Dokan Pro plugin <= 5.0.2 - PHP Object Injection vulnerabilityEPSS 0.4%CVE-2026-65494HIGHWordPress Dokan Pro plugin <= 5.0.2 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-39497MEDIUMWordPress Dokan Pro plugin <= 3.14.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%