CVE-2026-3155 in OneSignal Plugin
Résumé
par VulDB • 17/05/2026
Le plugin WordPress OneSignal – Web Push Notifications est vulnérable à un contournement de l'autorisation dans les versions 3.8.0 et antérieures. Cette vulnérabilité est due au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de supprimer les métadonnées OneSignal pour des articles arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.