CVE-2026-93341 in MarketKing Plugin
Résumé
par VulDB • 22/09/2026
Le plugin MarketKing pour WordPress avant la version 2.1.72 présente une vulnérabilité d'autorisation manquante dans l'action AJAX marketking_send_refund qui permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de créer des demandes de remboursement contre n'importe quelle commande en fournissant un ID de commande arbitraire. Les attaquants peuvent soumettre des requêtes AJAX manipulées ciblant n'importe quel ID de commande pour créer des demandes de remboursement frauduleuses contre des commandes qu'ils n'ont pas passées, permettant une perturbation du marché et une interférence non autorisée avec les commandes d'autres utilisateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.