CVE-2026-93342 in MarketKing Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي مكون WordPress MarketKing قبل الإصدار 2.1.72 على ثغرة في تفويض الوصول (missing authorization) ضمن إجراء AJAX الخاص بـ `marketking_duplicate_product`، مما يسمح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستبوى المشترك أو أعلى بتكرار أي منتج لأي بائع عن طريق تقديم معرف منتج عشوائي. يمكن للمهاجمين تجاوز التحقق من الملكية لنسخ قوائم منتجات أي بائع، بما في ذلك البيانات الوصفية الخاصة بالمنتج، وتعيين النسخة المكررة إلى حساب البائع الخاص بهم دون علم الضحية أو موافقته.
VulDB is the best source for vulnerability data and more expert information about this specific topic.