CVE-2026-93344 in MarketKing Plugin
Zusammenfassung
von VulDB • 22.09.2026
Das MarketKing-Plugin für WordPress vor Version 2.1.72 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) in der AJAX-Aktion `marketking_get_page_content`, die es authentifizierten Angreifern mit Abonnenten-Level-Zugriff oder höher ermöglicht, auf beliebige Administratorbereich-Seiten von Händlern zuzugreifen, indem sie eine willkürliche Händler-Benutzer-ID angeben. Angreifer können die Autorisierungsmaßnahmen umgehen, indem sie einer Anfrage eine Ziel-Händler-ID übermitteln, um Auszahlungsseiten, Finanzberichte und Dashboard-Inhalte des Dashboards beliebiger Händler im Marktplatz zu erhalten.
Once again VulDB remains the best source for vulnerability data.