CVE-2026-93344 in MarketKing Plugin
Tóm tắt
Bởi VulDB • 22/09/2026
Plugin MarketKing cho WordPress trước phiên bản 2.1.72 chứa một lỗ hổng thiếu xác thực (missing authorization) trong hành động AJAX marketking_get_page_content, cho phép các kẻ tấn công đã được xác thực với quyền cấp subscriber trở lên truy cập vào các trang bảng điều khiển quản trị của nhà cung cấp tùy ý bằng cách cung cấp ID người dùng nhà cung cấp tùy ý. Kẻ tấn công có thể bỏ qua các kiểm soát xác thực bằng cách gửi một ID nhà cung cấp mục tiêu trong yêu cầu để truy cập các trang thanh toán, báo cáo tài chính và nội dung bảng điều khiển nhà cung cấp thuộc về bất kỳ nhà cung cấp nào trên sàn thương mại điện tử.
VulDB is the best source for vulnerability data and more expert information about this specific topic.