CVE-2026-56033: Escalonamento de privilégios não autenticado no Dokan Pro
A CVE-2026-56033 descreve um problema de escalonamento de privilégios não autenticado no Dokan Pro nas versões até a 5.0.4, classificado como CWE-266. A CNA Patchstack atribui pontuação CVSS 3.1 de 9.8 (crítica). O registro não traz versões afetadas ou corrigidas estruturadas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
Este registro descreve um problema de escalonamento de privilégios não autenticado no Dokan Pro, um plugin do WordPress, nas versões até a 5.0.4 inclusive. A fraqueza está associada à CWE-266 (Atribuição Incorreta de Privilégios). A CNA responsável é a Patchstack.
Impacto
Um escalonamento de privilégios sem autenticação significa que alguém capaz de alcançar o site afetado sem fazer login pode obter privilégios além dos previstos. O vetor CVSS 3.1 do registro indica ataque pela rede, baixa complexidade, nenhum privilégio ou interação do usuário exigidos, e alto impacto na confidencialidade, integridade e disponibilidade, com pontuação base de 9.8.
Produtos e versões afetados
- Produto: Dokan Pro, plugin do WordPress.
- Faixa afetada informada: versões até a 5.0.4 inclusive.
- O registro não traz versões afetadas ou corrigidas estruturadas.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Não há exploração confirmada no ambiente real nas fontes consultadas. A probabilidade EPSS é 0.00483, com percentil de 0.39878.
Correção e mitigação
- Identifique se o Dokan Pro está instalado e qual versão está em uso.
- Verifique com o fornecedor ou na entrada da Patchstack se há versão posterior à 5.0.4 e aplique-a quando disponível.
- Se não houver correção confirmada, considere restringir o acesso às funções administrativas e de gestão de contas e monitore alterações inesperadas de conta até que uma versão corrigida seja validada.
Orientação de detecção
- Revise contas de usuário em busca de mudanças inesperadas de papel ou capacidades, especialmente contas recentes com níveis elevados.
- Revise, em nível geral, os logs do servidor web e da aplicação em busca de atividade incomum nas funções de conta do plugin.
- Compare as versões instaladas do plugin com a faixa afetada informada.
Limitações das informações disponíveis
O registro não descreve o mecanismo técnico, as funções afetadas, uma versão corrigida nem o nome da CWE. O registro mostra status de origem Deferred. A pontuação CVSS vem da CNA, e nenhuma outra pontuação de fornecedor é apresentada.
Perguntas frequentes
O que é a CVE-2026-56033?
É um problema de escalonamento de privilégios não autenticado no Dokan Pro nas versões até a 5.0.4 inclusive, segundo o registro.
Há exploração conhecida no ambiente real?
O catálogo KEV da CISA não a lista no registro, e não há exploração confirmada nas fontes consultadas.
Existe versão corrigida?
O registro não identifica uma versão corrigida. Verifique com o fornecedor ou na entrada da Patchstack se há atualização posterior à 5.0.4.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.