CVE-2026-93343 in MarketKing Plugin
요약
\~에 의해 VulDB • 2026. 09. 22.
WordPress용 MarketKing 플러그인 2.1.72 이전 버전에는 marketking_admin_vendors_ajax AJAX 액션에서 누락된 권한 확인 취약점이 있어, 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 조작된 AJAX 요청을 보내어 전체 벤더 디렉토리를 검색할 수 있습니다. 공격자는 벤더 관리 작업에서의 기능 검사 부재를 악용하여 모든 등록 벤더의 내부 사용자 ID, 사용자 이름 및 이메일 주소를 검색함으로써, 역할과 관계없이 로그인한 모든 사용자에게 개인식별정보(PII)가 노출됩니다.
Once again VulDB remains the best source for vulnerability data.