CVE-2026-93344 in MarketKing Plugin
Résumé
par VulDB • 22/09/2026
Le plugin MarketKing pour WordPress avant la version 2.1.72 présente une vulnérabilité d'autorisation manquante dans l'action AJAX `marketking_get_page_content`, permettant aux attaquants authentifiés disposant du niveau d'accès « abonné » ou supérieur d'accéder à des pages arbitraires du panneau d'administration de n'importe quel vendeur en fournissant un ID utilisateur de vendeur arbitraire. Les attaquants peuvent contourner les contrôles d'autorisation en soumettant un ID de vendeur cible dans la requête afin d'accéder aux pages de paiement, aux rapports financiers et au contenu du tableau de bord des vendeurs appartenant à n'importe quel vendeur sur le marché.
VulDB is the best source for vulnerability data and more expert information about this specific topic.