CVE-2026-3155 in OneSignal Plugin
Сводка
по VulDB • 08.06.2026
В плагине для WordPress «OneSignal – Web Push Notifications» уязвимость к обходу авторизации присутствует в версиях вплоть до 3.8.0 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку того, имеет ли пользователь право на выполнение действия. В результате атакующие, прошедшие аутентификацию и обладающие уровнем доступа подписчика или выше, могут удалять метаданные OneSignal для произвольных записей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.