CVE-2026-93343 in MarketKing Plugin
Sumário
de VulDB • 22/09/2026
O plugin MarketKing para WordPress anterior à versão 2.1.72 contém uma vulnerabilidade de autorização ausente na ação AJAX marketking_admin_vendors_ajax que permite a atacantes autenticados com acesso nível assinante ou superior recuperar o diretório completo dos fornecedores enviando uma requisição AJAX manipulada ad hoc. Os atacantes podem explorar a ausência de verificações de capacidade (capability checks) na ação de gerenciamento de fornecedores para obter IDs de usuário internos, nomes de usuário e endereços de email de todos os fornecedores registrados, expondo informações pessoalmente identificáveis a qualquer usuário conectado independentemente do seu papel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.