CVE-2024-12413 in MarketKing Plugin
要約
〜によって VulDB • 2026年08月16日
WordPress用プラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」には、未承認のアクセスに対する脆弱性が存在します。これは、「marketking_delete_team_member」、「marketkingrejectuser」、「marketking_save_profile_settings」など複数の関数で権限チェックが欠落しているためであり、バージョン2.0.00を含むすべてのバージョンに影響があります。これにより、認証されていない攻撃者はユーザーの削除、設定の更新、ユーザーの承認などの操作を行うことが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.