Doniyor Sotiboldiyev

**Nome do Software Vulnerável e Versões Afetadas** MarketKing plugin for WordPress versões anteriores a 2.1.72 **Description** Uma falha de autorização existe na ação AJAX `marketking send refund`. Usuários autenticados com nível de acesso de assinante ou superior podem criar solicitações de reembolso fraudulentas para qualquer pedido ao fornecer um ID de pedido arbitrário. Isso é feito através do envio de requisições AJAX manipuladas, permitindo a interferência não autorizada em pedidos não realizados pelo atacante e causando a interrupção do marketplace. **Recommendations** Atualize o MarketKing plugin for WordPress para a versão 2.1.72 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MarketKing plugin for WordPress versões anteriores a 2.1.72 **Description** Uma falha de autorização existe na ação AJAX `marketking duplicate product`. Usuários autenticados com nível de acesso de assinante ou superior podem duplicar qualquer produto de um vendedor ao fornecer um ID de produto arbitrário. Isso permite que invasores ignorem a verificação de propriedade para copiar listagens de produtos e metadados privados de produtos, atribuindo o conteúdo duplicado à sua própria conta de vendedor sem consentimento. **Recommendations** Atualize o MarketKing plugin for WordPress para a versão 2.1.72 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MarketKing plugin for WordPress versões anteriores a 2.1.72 **Description** Uma falha de autorização existe na ação AJAX `marketking admin vendors ajax`. Usuários autenticados com nível de acesso de assinante ou superior podem enviar uma requisição AJAX manipulada para ignorar as verificações de capacidade na ação de gerenciamento de fornecedores. Isso permite a recuperação do diretório completo de fornecedores, expondo informações de identificação pessoal, como IDs de usuário internos, nomes de usuário e endereços de e-mail de todos os fornecedores registrados. **Recommendations** Atualize o MarketKing plugin for WordPress para a versão 2.1.72 ou posterior.

MarketKing plugin for WordPress before 2.1.72 contains a missing authorization vulnerability in the marketking get page content AJAX action that allows authenticated attackers with subscriber-level access or higher to access arbitrary vendor administrator panel pages by supplying an arbitrary vendor user ID. Attackers can bypass authorization controls by submitting a target vendor ID in the request to access payout pages, financial reports, and vendor dashboard content belonging to any vendor in the marketplace.