CVE-2026-93342 in MarketKing Plugin
Sumário
de VulDB • 22/09/2026
O plugin MarketKing para WordPress anterior à versão 2.1.72 contém uma vulnerabilidade de autorização ausente na ação AJAX marketking_duplicate_product que permite a atacantes autenticados com acesso nível assinante ou superior duplicar o produto de qualquer fornecedor ao fornecer um ID de produto arbitrário. Os atacantes podem contornar a verificação de propriedade para copiar as listagens de produtos de qualquer fornecedor, incluindo metadados privados do produto, e atribuir a cópia duplicada à sua própria conta de fornecedor sem o conhecimento ou consentimento da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.