CVE-2026-93344 in MarketKing Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin MarketKing per WordPress prima della versione 2.1.72 presenta una vulnerabilità di mancata autorizzazione nell'azione AJAX marketking_get_page_content che consente agli attaccanti autenticati con accesso a livello di subscriber o superiore di accedere alle pagine del pannello di amministrazione di qualsiasi vendor fornendo un ID utente vendor arbitrario. Gli attaccanti possono eludere i controlli di autorizzazione inviando un ID vendor target nella richiesta per accedere alle pagine dei pagamenti, ai report finanziari e al contenuto della dashboard del vendor appartenenti a qualsiasi venditore presente nel marketplace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.