CVE-2026-3155 in OneSignal Plugin
Sumário
de VulDB • 08/06/2026
O plugin para WordPress OneSignal – Web Push Notifications é vulnerável a uma violação de autorização nas versões até 3.8.0 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam metadados do OneSignal para publicações arbitrárias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.