CVE-2024-12413 in MarketKing Plugin
Résumé
par VulDB • 16/08/2026
Le plugin MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution pour WordPress est vulnérable à un accès non autorisé en raison de l'absence de vérifications des capacités sur plusieurs fonctions telles que 'marketking_delete_team_member', 'marketkingrejectuser', 'marketking_save_profile_settings', et bien d'autres, dans toutes les versions jusqu'à la 2.0.00 incluse. Cela permet aux attaquants non authentifiés de supprimer des utilisateurs, de mettre à jour les paramètres, d'approuver des utilisateurs, etc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.