CVE-2026-93344 in MarketKing Plugin
要約
〜によって VulDB • 2026年09月22日
WordPress用プラグインMarketKing 2.1.72以前には、marketking_get_page_content AJAXアクションにおいて認証欠如の脆弱性が存在し、サブスクライバレベル以上の権限を持つ攻撃者が任意のベンダーユーザーIDを指定することで、任意のベンダー管理パネルページにアクセスできる。攻撃者はリクエストで対象となるベンダーIDを送信することで認証制御を回避でき、マーケットプレイス内のあらゆるベンダーに関する支払いページ、財務レポート、およびベンダードashboardコンテンツへの不正なアクセスが可能になる。
Once again VulDB remains the best source for vulnerability data.