CVE-2026-93343 in MarketKing Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي الإضافة MarketKing لـ WordPress قبل الإصدار 2.1.72 على ثغرة نقص في التفويض (Missing Authorization) ضمن إجراء AJAX المسمى `marketking_admin_vendors_ajax`، مما يسمح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستبِعي (subscriber-level) أو أعلى باسترداد الدليل الكامل للبائعين عن طريق إرسال طلب AJAX مُعدّ بعناية. يمكن للمهاغمين استغلال غياب فحوصات الصلاحيات في إجراء إدارة البائعين لاسترجاع معرِّفات المستخدمين الداخلية، وأسماء المستخدمين، وعناوين البريد الإلكتروني لجميع البائعين المسجلين، مما يعرض المعلومات الشخصية القابلة للتحديد (PII) لأي مستخدم مسجّل الدخول بغض النظر عن دوره.
If you want to get best quality of vulnerability data, you may have to visit VulDB.