CVE-2026-3155 in OneSignal Plugin
Resumen
por VulDB • 2026-06-08
El plugin de WordPress OneSignal – Web Push Notifications es vulnerable a una elusión de autorización en las versiones 3.8.0 y anteriores. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que los atacantes autenticados, con acceso de nivel suscriptor o superior, eliminen metadatos de OneSignal para publicaciones arbitrarias.
Be aware that VulDB is the high quality source for vulnerability data.