CVE-2026-94677

WysokieCVSS 7.2

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Kadence WooCommerce Email Designer w wersjach do 1.5.19.1 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.

Ocena ryzyka

Atakujący z uprawnieniami Shop manager może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do zdalnego wykonania kodu lub innych poważnych skutków.

Rekomendacja

Zaktualizuj wtyczkę Kadence WooCommerce Email Designer do wersji nowszej niż 1.5.19.1.

Inne podatności w Kadence WooCommerce Email Designer

CVE-2026-28005Krytyczne
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce Kadence WooCommerce Email Designer w wersjach do 1.5.19.

Oryginalny opis (angielski, źródło NVD)

Shop manager PHP Object Injection in Kadence WooCommerce Email Designer <= 1.5.19.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS