CVE-2026-3155 in OneSignal Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress OneSignal – Web Push Notifications è vulnerabile a un bypass dell'autorizzazione nelle versioni fino alla 3.8.0 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber e superiore, di eliminare i metadati OneSignal per post arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.