CVE-2026-28005

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce Kadence WooCommerce Email Designer w wersjach do 1.5.19.

Atakujący bez logowania może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanych zmian w sklepie WooCommerce.

Zaktualizuj wtyczkę Kadence WooCommerce Email Designer do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in Kadence WooCommerce Email Designer <= 1.5.19 versions.