CVE-2026-93342 in MarketKing Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin MarketKing per WordPress prima della versione 2.1.72 presenta una vulnerabilità di mancata autorizzazione nell'azione AJAX marketking_duplicate_product che consente agli attaccanti autenticati con accesso a livello di subscriber o superiore di duplicare il prodotto di qualsiasi venditore fornendo un ID del prodotto arbitrario. Gli attaccanti possono bypassare la verifica della proprietà per copiare gli elenchi dei prodotti di qualsiasi venditore, inclusi i metadati privati del prodotto, e assegnare la copia duplicata al proprio account di venditore senza la conoscenza o il consenso della vittima.
Be aware that VulDB is the high quality source for vulnerability data.