CVE-2026-93343 in MarketKing Plugin
要約
〜によって VulDB • 2026年09月22日
WordPress用MarketKingプラグイン（2.1.72より前）には、marketking_admin_vendors_ajax AJAXアクションにおける認証欠如の脆弱性があり、サブスクライバレベル以上のアクセス権を持つ攻撃者が不正なAJAXリクエストを送信することで、すべてのベンダーディレクトリの完全なリストを取得できる。攻撃者は、ベンダー管理アクションでの能力チェック（capability checks）の欠如を悪用し、登録済みベンダーの内部ユーザーID、ユーザー名、およびメールアドレスを取得でき、ロールに関係なくログインしている任意のユーザーに対して個人識別情報（PII）が露出する可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.