CVE-2026-93343
Açıklama
WordPress için MarketKing eklentisinin 2.1.72 öncesindeki sürümleri, marketking_admin_vendors_ajax AJAX işleminde bir yetkilendirme eksikliği zafiyeti içermektedir; bu durum, abone düzeyinde veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların, özel olarak hazırlanmış bir AJAX isteği göndererek tüm satıcı dizinini almasına olanak tanır. Saldırganlar, satıcı yönetimi işlemindeki yetenek kontrollerinin eksikliğini kullanarak tüm kayıtlı satıcıların dahili kullanıcı kimliklerini, kullanıcı adlarını ve e-posta adreslerini elde edebilir ve böylece kişisel olarak tanımlanabilir bilgileri rolüne bakılmaksızın giriş yapmış herhangi bir kullanıcının erişimine açabilir.
Nasıl düzeltilir
- WebWizards MarketKing2.1.72 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebWizards MarketKing | v < 2.1.72 | 2.1.72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.