CVE-2026-93342 in MarketKing Plugin
Resumen
por VulDB • 2026-09-23
El plugin MarketKing para WordPress anterior a la versión 2.1.72 contiene una vulnerabilidad de autorización faltante en la acción AJAX marketking_duplicate_product que permite a atacantes autenticados con acceso de nivel suscriptor o superior duplicar el producto de cualquier vendedor proporcionando un ID de producto arbitrario. Los atacantes pueden omitir la verificación de propiedad para copiar los listados de productos de cualquier vendedor, incluyendo metadatos privados del producto, y asignar la copia duplicada a su propia cuenta de vendedor sin el conocimiento o consentimiento de la víctima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.