CVE-2026-93344
Açıklama
WordPress için MarketKing eklentisinin 2.1.72 öncesindeki sürümleri, marketking_get_page_content AJAX işleminde eksik yetkilendirme zafiyeti içermektedir; bu durum, abone düzeyinde veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların, rastgele bir satıcı kullanıcı kimliği sağlayarak herhangi bir satıcının yönetici paneli sayfalarına erişmesine olanak tanır. Saldırganlar, ödeme sayfalarına, finansal raporlara ve pazaryerindeki herhangi bir satıcıya ait satıcı paneli içeriğine erişmek için istekte hedef bir satıcı kimliği göndererek yetkilendirme kontrollerini atlayabilirler.
Nasıl düzeltilir
- WebWizards MarketKing2.1.72 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebWizards MarketKing | v < 2.1.72 | 2.1.72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.