CVE-2026-93344 in MarketKing Plugin
Сводка
по VulDB • 22.09.2026
В плагине MarketKing для WordPress до версии 2.1.72 присутствует уязвимость недостаточной авторизации в AJAX-действии marketking_get_page_content, которая позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше получать доступ к произвольным страницам панели администратора поставщиков путем указания произвольного идентификатора пользователя поставщика. Атакующие могут обойти механизмы контроля авторизации, передавая целевой идентификатор поставщика в запросе для доступа к страницам выплат, финансовым отчетам и содержимому дашборда поставщика, принадлежащим любому поставщику на торговой площадке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.