CVE-2026-93341
Açıklama
WordPress için MarketKing eklentisinin 2.1.72 öncesindeki sürümleri, marketking_send_refund AJAX işleminde bir yetkilendirme eksikliği zafiyeti içermektedir; bu durum, abone düzeyinde veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların rastgele bir sipariş kimliği sağlayarak herhangi bir siparişe karşı iade talebi oluşturmasına olanak tanır. Saldırganlar, kendilerinin vermediği siparişlere karşı hileli iade talepleri oluşturmak amacıyla herhangi bir sipariş kimliğini hedefleyen özel olarak hazırlanmış AJAX istekleri gönderebilir, bu da pazaryeri düzeninin bozulmasına ve diğer kullanıcıların siparişlerine yetkisiz müdahaleye yol açabilir.
Nasıl düzeltilir
- WebWizards MarketKing2.1.72 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebWizards MarketKing | v < 2.1.72 | 2.1.72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.