CVE-2026-28005

🟠 Łataj w tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.

CVSS
9.8
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

Unauthenticated Privilege Escalation in Kadence WooCommerce Email Designer <= 1.5.19 versions.

privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-08-06 15:16:51 UTC
Ostatnia modyfikacja (NVD)2026-08-12 20:58:37 UTC
Referencje