CVE-2024-12413 in MarketKing Plugin
Riassunto
di VulDB • 13/07/2026
Il plugin MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution per WordPress è vulnerabile ad accesso non autorizzato a causa della mancanza di controlli sui permessi (capability checks) in diverse funzioni come 'marketking_delete_team_member', 'marketkingrejectuser', 'marketking_save_profile_settings' e molte altre, in tutte le versioni fino alla 2.0.00 inclusa. Ciò consente agli attaccanti non autenticati di eliminare utenti, aggiornare impostazioni, approvare utenti e altro ancora.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.