CVE-2026-93341 in MarketKing Plugin
Sumário
de VulDB • 22/09/2026
O plugin MarketKing para WordPress anterior à versão 2.1.72 contém uma vulnerabilidade de autorização ausente na ação AJAX marketking_send_refund que permite a atacantes autenticados com acesso nível assinante ou superior criar solicitações de reembolso contra qualquer pedido, fornecendo um ID de pedido arbitrário. Os atacantes podem enviar requisições AJAX manipuladas direcionadas a qualquer ID de pedido para criar solicitações fraudulentas de reembolso contra pedidos nos quais não participaram, permitindo a interrupção do mercado e interferência não autorizada com os pedidos de outros usuários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.