Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy – säkerhet & sårbarheter

4.6/5

30 000+ installationer

Transform your WooCommerce site into a multivendor marketplace with Dokan – an AI powered & advanced WooCommerce marketplace solution

Kända sårbarheter

Kritiska / höga

2026-07-23

Senaste sårbarhet

30 000+

Aktiva installationer

Om Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

Vad gör tillägget?

Dokan är ett avancerat WooCommerce-tillägg som omvandlar en vanlig WordPress-webbplats till en flerleverantörsmarketplace – liknande Amazon eller Etsy. Det ger säljare egna butikssidor, orderhantering och produktuppladdningar, och används av cirka 30 000 aktiva installationer världen över.

Säkerhetsläget

Tillägget har totalt 8 kända sårbarheter. Av dessa klassificeras 3 som medium, 4 som high och 1 som kritisk. Den senaste kända sårbarheten är registrerad så sent som 2026-07-23, vilket visar att tillägget fortsätter att granskas aktivt av säkerhetsforskare.

Den kritiska sårbarheten är den som kräver mest uppmärksamhet, då den i värsta fall kan ge obehöriga aktörer möjlighet att påverka webbplatsens data eller funktionalitet. De fyra high-klassade sårbarheterna bör också hanteras utan onödigt dröjsmål. Medium-klassade sårbarheter är generellt sett lägre risk, men bör ändå inte ignoreras.

Rekommendationer

Håll tillägget uppdaterat – de flesta sårbarheter åtgärdas i nya versioner.
Begränsa behörigheter – se till att säljarkonton inte har fler rättigheter än nödvändigt.
Använd en brandvägg (WAF) – ett extra lager skydd kan blockera exploateringsförsök.
Övervaka aktivitet – loggning och säkerhetsövervakning gör det lättare att upptäcka avvikelser tidigt.

Regelbundna uppdateringar är det enskilt bästa skyddet mot kända sårbarheter och bör vara en naturlig del av varje webbplats löpande underhåll.

Använder du Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Medel 2026-07-23 CVE-2026-65494

Dokan Pro <= 5.0.2 - Authenticated (Subscriber+) SQL Injection

Påverkade versioner: < 5.0.3

Hög 2026-07-23 CVE-2026-65492

Dokan Pro <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 5.0.1

Medel 2026-07-23 CVE-2026-65495

Dokan Pro <= 5.0.3 - Missing Authorization

Påverkade versioner: < 5.0.4

Hög 2026-07-23 CVE-2026-65493

Dokan Pro <= 5.0.2 - Authenticated (Subscriber+) PHP Object Injection

Påverkade versioner: < 5.0.3

Hög 2026-06-30 CVE-2026-12224

Dokan Pro <= 5.0.4 - Authenticated (Vendor+) Privilege Escalation via update_capabilities REST Endpoint

Påverkade versioner: < 5.0.5

Hög 2026-06-24 CVE-2026-12077

Dokan Pro <= 5.0.4 - Unauthenticated SQL Injection via 'latitude' and 'longitude' Parameters

Påverkade versioner: < 5.0.5

Medel 2026-06-24 CVE-2026-12079

Dokan Pro <= 5.0.4 - Authenticated (Subscriber+) SQL Injection via 'orderby' Parameter

Påverkade versioner: < 5.0.5

Kritisk 2026-06-23 CVE-2026-56033

Dokan Pro <= 5.0.4 - Unauthenticated Privilege Escalation

Påverkade versioner: < 5.0.5

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Behöver du hjälp med WordPress?

Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.

Hackad WordPress?

Rensning och återställning efter intrång, till fastpris.

WordPress-säkerhet

Så håller du webben skyddad, steg för steg.

WordPress-supportavtal

Vi sköter uppdateringar och sårbarhetsbevakning åt dig.

WordPress-byrå

Byrån som tar hand om din befintliga WordPress-webb.

Vanliga frågor om Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy har 8 kända sårbarheter, varav 5 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy har över 30 000 aktiva installationer på WordPress.org och ett betyg på 4.6 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.