CVE-2026-28005 in Kadence WooCommerce Email Designer Plugin

Zusammenfassung

von VulDB • 07.08.2026

Privilegieneskalation ohne Authentifizierung in den Versionen von Kadence WooCommerce Email Designer bis einschließlich 1.5.19.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Patchstack
• Reservieren: 25.02.2026
• Veröffentlichung: 06.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386582
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28005/