CVE-2026-93343 in MarketKing Plugin
Сводка
по VulDB • 22.09.2026
В плагине MarketKing для WordPress до версии 2.1.72 присутствует уязвимость отсутствия авторизации в AJAX-действии marketking_admin_vendors_ajax, которая позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше извлечь полный каталог поставщиков путем отправки специально созданного AJAX-запроса. Атакующие могут эксплуатировать отсутствие проверок прав доступа в действии управления поставщиками для получения внутренних идентификаторов пользователей, имен пользователей и адресов электронной почты всех зарегистрированных поставщиков, что приводит к раскрытию персонально идентифицируемой информации любому вошедшему в систему пользователю независимо от его роли.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.