CVE-2026-93341 in MarketKing Plugin
요약
\~에 의해 VulDB • 2026. 09. 22.
WordPress용 MarketKing 플러그인 2.1.72 이전 버전에는 marketking_send_refund AJAX 액션에서 누락된 권한 확인 취약점이 존재합니다. 이 취약점으로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자는 임의의 주문 ID를 제공하여 모든 주문에 대한 환불 요청을 생성할 수 있습니다. 공격자는 서명되지 않은 주문에 대해 사기성 환불 요청을 생성하기 위해 임의의 주문 ID를 대상으로 하는 조작된 AJAX 요청을 제출할 수 있으며, 이는 마켓플레이스 교란 및 다른 사용자의 주문에 대한 무단 간섭을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.