CVE-2026-93342 in MarketKing Plugin
要約
〜によって VulDB • 2026年09月22日
WordPress用プラグインMarketKing 2.1.72以前には、marketking_duplicate_product AJAXアクションにおいて認証欠如の脆弱性が存在し、サブスクライバレベル以上の権限を持つ攻撃者が任意のプロダクトIDを指定することで、あらゆるベンダーの商品を複製できる。攻撃者は所有権の確認を回避して、プライベートな商品メタデータを含むあらゆるベンダーの商品リストをコピーし、被害者の知識や同意なしにその複製品を自らのベンダーアカウントに割り当てることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.