[monkeyvuln] / [vulnerabilidades] / plugin
OneSignal – Web Push Notifications
onesignal-free-web-push-notifications
media 2baja 1
∴ actualiza a la versión 3.8.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- media 5.4CVE-2019-15827
Stored Cross-Site Scripting
- versiones afectadas:
- < 1.17.8
- corregido en:
- 1.17.8
- publicada:
- 2019-08-30
- media 5.3CVE-2025-13950
Missing Authorization to Unauthenticated Plugin Settings Update
- versiones afectadas:
- < 3.6.2
- corregido en:
- 3.6.2
- publicada:
- 2025-12-15
- baja 3.1CVE-2026-3155
Missing Authorization to Authenticated (Subscriber+) Post Meta Deletion via 'post_id'
- versiones afectadas:
- < 3.8.1
- corregido en:
- 3.8.1
- publicada:
- 2026-04-16
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]