CVE-2026-93341 in MarketKing Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي الإضافة MarketKing لـ WordPress قبل الإصدار 2.1.72 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) في إجراء AJAX الخاص بـ `marketking_send_refund`، مما يسمح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك أو أعلى بإنشاء طلبات استرداد أموال لأي أمر عن طريق تقديم معرّف أمر تعسفي. يمكن للمهاجمين إرسال طلبات AJAX مُصممة خصيصًا تستهدف أي معرف أمر لإنشاء طلبات استرداد احتيالية ضد أorders لم يقوموا بوضعها، مما يتيح تعطيل السوق والتدخل غير المصرح به في أوامر المستخدمين الآخرين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.