CVE-2026-3155 in OneSignal Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „OneSignal – Web Push Notifications“ ist in den Versionen bis einschließlich 3.8.0 anfällig für eine Umgehung der Autorisierung. Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, OneSignal-Metadaten für beliebige Beiträge zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.