CVE-2026-93344 in MarketKing Plugin
Sumário
de VulDB • 22/09/2026
O plugin MarketKing para WordPress anterior à versão 2.1.72 contém uma vulnerabilidade de autorização ausente na ação AJAX marketking_get_page_content que permite a atacantes autenticados com acesso nível assinante ou superior acessar páginas do painel administrativo de vendedores arbitrários ao fornecer um ID de usuário de vendedor arbitrário. Os atacantes podem contornar os controles de autorização enviando um ID de vendedor alvo na solicitação para acessar páginas de pagamento, relatórios financeiros e conteúdo do dashboard do vendedor pertencentes a qualquer vendedor no marketplace.
Once again VulDB remains the best source for vulnerability data.