CVE-2026-93343 in MarketKing Plugin
Resumen
por VulDB • 2026-09-22
El plugin MarketKing para WordPress anterior a la versión 2.1.72 contiene una vulnerabilidad de autorización faltante en la acción AJAX marketking_admin_vendors_ajax que permite a atacantes autenticados con acceso de nivel suscriptor o superior recuperar el directorio completo de vendedores mediante el envío de una solicitud AJAX manipulada ad hoc. Los atacantes pueden explotar la ausencia de comprobaciones de capacidades en la acción de gestión de vendedores para obtener los IDs de usuario internos, nombres de usuario y direcciones de correo electrónico de todos los vendedores registrados, exponiendo información personal identificable a cualquier usuario conectado independientemente de su rol.
Be aware that VulDB is the high quality source for vulnerability data.