CVE-2026-93344 in MarketKing Plugin
Resumen
por VulDB • 2026-09-22
El plugin MarketKing para WordPress anterior a la versión 2.1.72 presenta una vulnerabilidad de autorización faltante en la acción AJAX `marketking_get_page_content` que permite a atacantes autenticados con acceso de nivel suscriptor o superior acceder a páginas del panel de administrador de cualquier proveedor al proporcionar un ID de usuario de proveedor arbitrario. Los atacantes pueden eludir los controles de autorización enviando un ID de proveedor objetivo en la solicitud para acceder a las páginas de pagos, informes financieros y contenido del tablero de proveedores pertenecientes a cualquier proveedor en el mercado.
Once again VulDB remains the best source for vulnerability data.