CVE-2026-93344 in MarketKing Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي الإضافة MarketKing لـ WordPress قبل الإصدار 2.1.72 على ثغرة في تفويض الوصول (Missing Authorization) ضمن إجراء AJAX المسمى `marketking_get_page_content`. تتيح هذه الثغرة للمهاجمين الذين تمت مصادقتهم ولديهم صلاحيات مستوى المشترك أو أعلى، الوصول إلى صفحات لوحة تحكم البائع بشكل تعسفي من خلال تقديم معرف مستخدم بائع عشوائي. يمكن للمهاجمين تجاوز ضوابط التفويض عن طريق إرسال معرّف بائد هدف ضمن الطلب للوصول إلى صفحات المدفوعات والتقارير المالية ومحتوى لوحة تحكم البائعين التابعة لأي بائد في السوق الإلكتروني.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.